Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Schweregrade der Ergebnisse von Amazon Inspector

Wenn Amazon Inspector eine Schwachstellenfeststellung generiert, weist es der Entdeckung automatisch einen Schweregrad zu. Der Schweregrad einer Entdeckung spiegelt die Hauptmerkmale der Entdeckung wider und kann Ihnen daher bei der Bewertung und Priorisierung Ihrer Ergebnisse helfen. Der Schweregrad eines Ergebnisses impliziert nicht die Wichtigkeit oder Bedeutung, die eine betroffene Ressource für Ihr Unternehmen haben könnte, und gibt auch keinen Hinweis darauf.

Der Schweregrad eines Ergebnisses wird durch einen numerischen Wert bestimmt, der einem der folgenden Schweregrade entspricht: informativ, niedrig, mittel, hoch oder kritisch.

Die Methode, mit der Amazon Inspector den Schweregrad bestimmt, hängt vom Befundtyp ab. In den folgenden Abschnitten erfahren Sie mehr darüber, wie Amazon Inspector den Schweregrad für jeden Befundtyp bestimmt.

Schweregrad der Sicherheitslücke im Softwar

Amazon Inspector verwendet den NVD/CVSS-Score als Grundlage für die Bewertung des Schweregrads von Sicherheitslücken in Softwarepaketen. Der NVD/CVSS-Wert ist der vom NVD veröffentlichte und vom CVSS definierte Schweregrad der Sicherheitslücke. Der NVD/CVSS-Score setzt sich aus Sicherheitsmetriken wie der Komplexität des Angriffs, dem Reifegrad des Exploit-Codes und den erforderlichen Rechten zusammen. Amazon Inspector erstellt eine numerische Bewertung von 1 bis 10, die den Schweregrad der Sicherheitsanfälligkeit widerspiegelt. Amazon Inspector stuft dies als Basiswert ein, da er den Schweregrad einer Sicherheitslücke anhand ihrer intrinsischen Merkmale widerspiegelt, die im Laufe der Zeit konstant sind. Bei dieser Bewertung wird auch davon ausgegangen, dass die Auswirkungen im schlimmsten Fall auf verschiedene bereitgestellte Umgebungen angemessen sind. Der CVSS v3-Standard ordnet die CVSS-Scores den folgenden Schweregraden zu.

Die gefundenen Sicherheitslücken in Paketen können auch den Schweregrad Untriaged haben. Das bedeutet, dass der Anbieter noch keinen Schwachstellen-Score für die entdeckte Sicherheitslücke festgelegt hat. In diesem Fall empfehlen wir, die Referenz-URLs für das Ergebnis zu verwenden, um die Sicherheitslücke zu untersuchen und entsprechend zu reagieren.

Zu den Ergebnissen der Paketschwachstellen gehören die folgenden Bewertungen und die zugehörigen Bewertungsvektoren als Teil der Ergebnisdetails:

Schweregrad der Sicherheitslücke

Für die Suche nach Sicherheitslücken im Code verwendet Amazon Inspector die Schweregrade, die von den CodeGuru Amazon-Detektoren definiert wurden, die den Befund generiert haben. Jedem Detektor wird mithilfe des CVSS v3-Bewertungssystems ein Schweregrad zugewiesen. Eine Erläuterung der CodeGuru verwendeten Schweregrade finden Sie unter Schweregraddefinitionen im CodeGuru Leitfaden. Eine Liste der Melder nach Schweregrad finden Sie, wenn Sie eine der folgenden unterstützten Programmiersprachen auswählen:

Schweregrad der Netzwerkerreichbarkeit

Amazon Inspector bestimmt den Schweregrad einer Sicherheitslücke im Netzwerk auf der Grundlage der offengelegten Services, Ports und Protokolle sowie der Art des offenen Pfads. In der folgenden Tabelle werden diese Schweregrade definiert. Der Wert in der Spalte Bewertung offener Pfade steht für offene Pfade von virtuellen Gateways, Peer-VPCs und Netzwerken. AWS Direct Connect Für alle anderen exponierten Dienste, Ports und Protokolle wurde der Schweregrad „Information“ eingestuft.