Historial de documentos
En la siguiente tabla, se describen los cambios importantes de cada versión de la Guía del usuario de Amazon Inspector, a partir de noviembre de 2021. Para recibir notificaciones sobre las actualizaciones de la documentación, puede suscribirse a una fuente RSS.
Cambio | Descripción | Fecha |
---|---|---|
Funcionalidad actualizada | Amazon Inspector agrega AL2 como tiempo de ejecución compatible. Para obtener más información, consulte Sistemas operativos y lenguajes de programación admitidos para Amazon Inspector. | 26 de agosto de 2024 |
Funcionalidad actualizada | Amazon Inspector ha agregado una nueva instrucción a la política AmazonInspector2ServiceRolePolicy. La nueva instrucción permite a Amazon Inspector devolver etiquetas de funciones en AWS Lambda. | 31 de julio de 2024 |
Funcionalidad actualizada | Amazon Inspector lanza nuevos controles de seguridad. Para obtener más información, consulte Controles de Amazon Inspector en la Guía del usuario de AWS Security Hub. | 11 de julio de 2024 |
Funcionalidad actualizada | El generador de SBOM de Amazon Inspector ahora analiza Dockerfiles y las imágenes de contenedor de Docker para detectar errores de configuración que puedan ingresar vulnerabilidades de seguridad. Para obtener más información, consulte Comprobaciones de Dockerfile de Amazon Inspector. | 10 de junio de 2024 |
Funcionalidad actualizada | Amazon Inspector actualiza su característica de integración de CI/CD para admitir las acciones de CodeCatalyst, de modo que pueda agregar análisis de vulnerabilidades de Amazon Inspector a los flujos de trabajo de CodeCatalyst. Para obtener más información, consulte Uso de las acciones de CodeCatalyst. | 7 de junio de 2024 |
Funcionalidad actualizada | Amazon Inspector incluye una opción para descargar un archivo CSV de los resultados del análisis del CIS. Para obtener más información, consulte Visualización y descarga de los resultados del análisis del CIS en los análisis del Centro para la seguridad de Internet (CIS) para instancias de Amazon EC2. | 3 de mayo de 2024 |
Funcionalidad actualizada | Amazon Inspector actualiza su característica de integración de CI/CD para admitir GitHub Actions, por lo que puede agregar análisis de vulnerabilidades de Amazon Inspector a los flujos de trabajo de GitHub. Para obtener más información, consulte Uso de Amazon Inspector con GitHub Actions. | 29 de abril de 2024 |
Funcionalidad actualizada | Amazon Inspector actualiza la política administrada | 24 de abril de 2024 |
Funcionalidad actualizada | Amazon Inspector actualiza el periodo de retención de los resultados cerrados de 30 a 7 días. Para obtener más información, consulte Comprensión de los resultados en Amazon Inspector. | 12 de febrero de 2024 |
Funcionalidad actualizada | Amazon Inspector ha agregado una nueva instrucción a la política AmazonInspector2ServiceRolePolicy. La nueva instrucción permite a Amazon Inspector iniciar análisis del CIS para la instancia. | 23 de enero de 2024 |
Nueva política | Amazon Inspector ha agregado una nueva política, política AmazonInspector2ManagedCisPolicy, que puede usar como parte de un perfil de instancia para permitir los análisis del CIS en una instancia. | 23 de enero de 2024 |
Nueva característica | Amazon Inspector actualizará ahora la duración de la repetición del análisis de ECR de las imágenes de los contenedores cuando las extraiga. Para cambiar la duración de la repetición del análisis en función de las fechas de inserción o extracción, consulte Configuración de la duración de la repetición del análisis de ECR. | 23 de enero de 2024 |
Nueva característica | Amazon Inspector ahora puede ejecutar análisis del Centro para la seguridad de Internet (CIS) en instancias de EC2. Para obtener más información, consulte análisis del CIS de Amazon Inspector. | 23 de enero de 2024 |
Nueva característica | Ahora, Amazon Inspector puede analizar imágenes de contenedores en sus canalizaciones de CI/CD. Para obtener más información, consulte Integración de CI/CD con Amazon Inspector. | 30 de noviembre de 2023 |
Nueva política | Amazon Inspector ha añadido una nueva política que permite a Amazon Inspector analizar instantáneas de Amazon EBS desde su instancia de EC2 para analizarlas sin agente. Para obtener más información sobre la política, consulte Análisis sin agente. | 27 de noviembre de 2023 |
Nueva característica | Ahora, Amazon Inspector admite el análisis de instancias de Amazon EC2 de Linux compatibles sin agentes SSM mediante el análisis sin agente. Para obtener más información, consulte Análisis sin agente. | 27 de noviembre de 2023 |
Nuevos recursos admitidos | Amazon Inspector ahora admite el análisis de instancias de Amazon EC2 en macOS. Consulte Sistemas operativos admitidos: análisis de Amazon EC2 para conocer las versiones de macOS compatibles. | 5 de octubre de 2023 |
Nuevas regiones | Amazon Inspector ahora está disponible en las regiones Asia-Pacífico (Yakarta), África (Ciudad del Cabo), Asia-Pacífico (Osaka) y Europa (Zúrich). | 29 de septiembre de 2023 |
Nueva característica | Ahora puede excluir instancias de EC2 de los análisis de Amazon Inspector con etiquetas de exclusión. | 14 de septiembre de 2023 |
Nueva característica | Amazon Inspector ha agregado nuevos permisos que permiten a Amazon Inspector analizar las configuraciones de red de las instancias de Amazon EC2 que forman parte de los grupos de destino de Elastic Load Balancing. | 31 de agosto de 2023 |
Nueva característica | Amazon Inspector ahora proporciona detalles sobre la inteligencia de vulnerabilidades en los resultados de vulnerabilidades de paquetes. | 31 de julio de 2023 |
Funcionalidad actualizada | Amazon Inspector ha agregado nuevos permisos que permiten a los usuarios de solo lectura exportar listados de componentes de software (SBOM) de sus recursos. | 29 de junio de 2023 |
Nueva característica | Ahora puede exportar SBOM de los recursos que analiza Amazon Inspector. | 13 de junio de 2023 |
Nueva característica | Los análisis de código de Lambda ya están disponibles con carácter general. Se han agregado nuevas características que le permiten cifrar el código identificado en los resultados de análisis de código de Lambda. Asimismo, los análisis de código de Lambda ahora proporcionan recomendaciones sobre cómo reescribir el código para solucionar el problema. | 13 de junio de 2023 |
Funcionalidad actualizada | Amazon Inspector ha agregado una nueva instrucción a la política AmazonInspector2ReadOnlyAccess. Las nuevas instrucciones permiten a los usuarios de solo lectura obtener detalles del estado y los resultados de análisis de código de Lambda de su cuenta. | 2 de mayo de 2023 |
Nueva característica | Amazon Inspector ha agregado una herramienta de búsqueda en la base de datos de vulnerabilidades que permite comprobar si Amazon Inspector detecta una CVE específica. | 1 de mayo de 2023 |
Funcionalidad actualizada | Amazon Inspector ha agregado nuevos permisos a la política AmazonInspector2ServiceRolePolicy que permiten a Amazon Inspector crear canales vinculados a servicios de AWS CloudTrail en su cuenta al activar los análisis de Lambda. Esto permite a Amazon Inspector supervisar los eventos CloudTrail de la cuenta. | 30 de abril de 2023 |
Funcionalidad actualizada | Amazon Inspector ha agregado una nueva instrucción a la política AmazonInspector2FullAccess. La nueva instrucción permite a los usuarios obtener detalles de los resultados de vulnerabilidades de código a partir de los análisis de código de Lambda. | 17 de abril de 2023 |
Funcionalidad actualizada | Amazon Inspector ha agregado una nueva instrucción a la política AmazonInspector2ServiceRolePolicy. La nueva instrucción permite a Amazon Inspector enviar información a Amazon EC2 Systems Manager acerca de las rutas personalizadas que ha definido para la inspección profunda de Amazon EC2. | 17 de abril de 2023 |
Nueva característica | Amazon Inspector ha agregado compatibilidad adicional para instancias de EC2 de Linux en forma de inspecciones profundas de Amazon Inspector, que analizan las instancias en busca de vulnerabilidades de paquetes en los paquetes de lenguajes de programación de la aplicación. | 17 de abril de 2023 |
Funcionalidad actualizada | Amazon Inspector ha agregado una nueva instrucción a la política AmazonInspector2ServiceRolePolicy. Las nuevas instrucciones permiten a Amazon Inspector solicitar análisis del código del desarrollador en las funciones de AWS Lambda y recibir datos de análisis de Amazon CodeGuru Security. Además, Amazon Inspector ha agregado permisos para revisar las políticas de IAM. Amazon Inspector utiliza esta información para analizar las funciones de Lambda en busca de vulnerabilidades de código. | 28 de febrero de 2023 |
Nueva característica | Amazon Inspector ha agregado compatibilidad adicional para funciones de Lambda en forma de análisis de código de Lambda, que analizan el código del desarrollador de las funciones de Lambda en busca de vulnerabilidades de seguridad. | 28 de febrero de 2023 |
Funcionalidad actualizada | Amazon Inspector ha agregado una nueva instrucción a la política AmazonInspector2ServiceRolePolicy. La nueva instrucción permite a Amazon Inspector obtener información de CloudWatch para saber cuándo se invocó por última vez una función de AWS Lambda. Esta información sirve para centrar los análisis en las funciones de Lambda del entorno que han estado activas durante los últimos 90 días. | 20 de febrero de 2023 |
Funcionalidad actualizada | Amazon Inspector ha agregado una nueva instrucción a la política AmazonInspector2ServiceRolePolicy. La nueva instrucción permite a Amazon Inspector obtener información acerca de las funciones de AWS Lambda. Amazon Inspector utiliza esta información para analizar las funciones de Lambda en busca de vulnerabilidades de seguridad. | 28 de noviembre de 2022 |
Nueva característica | Amazon Inspector ha agregado compatibilidad para los análisis de funciones de AWS Lambda. | 28 de noviembre de 2022 |
Contenido actualizado | Se han agregado procedimientos, ejemplos de políticas y consejos sobre cómo exportar informes de resultados de Amazon Inspector a un bucket de Amazon Simple Storage Service (Amazon S3). | 14 de octubre de 2022 |
Nuevo contenido | Se ha agregado información acerca de la evaluación de la cobertura de Amazon Inspector para el entorno de AWS mediante la consola de Amazon Inspector. Esta información incluye descripciones de los valores de Estado para cada recurso del entorno. | 7 de octubre de 2022 |
Nueva característica | Amazon Inspector ahora proporciona más información sobre cómo corregir vulnerabilidades de paquetes. Se han agregado nuevos campos a los detalles de los resultados. Los nuevos campos proporcionan contexto sobre si hay una corrección disponible en un paquete de actualizaciones. Si la hay, en la sección Solución sugerida del resultado se muestran los comandos que puede ejecutar para aplicarla. | 2 de septiembre de 2022 |
Funcionalidad actualizada | Amazon Inspector ha agregado una nueva acción a la política AmazonInspector2ServiceRolePolicy. La nueva acción permite a Amazon Inspector describir las ejecuciones de asociaciones de SSM. Además, Amazon Inspector ha agregado ámbitos de aplicación de recursos adicionales que permiten a Amazon Inspector crear, actualizar, eliminar e iniciar asociaciones de SSM con documentos de SSM propiedad de | 31 de agosto de 2022 |
Nueva característica | Amazon Inspector ahora admite análisis de instancias de Windows. Amazon Inspector ahora puede analizar instancias administradas en SSM que ejecutan sistemas operativos Windows compatibles. Los análisis de hosts de Windows se realizan con el complemento de SSM de Amazon Inspector, que se instala e invoca a través de las nuevas asociaciones de SSM creadas automáticamente por Amazon Inspector. | 31 de agosto de 2022 |
Funcionalidad actualizada | Amazon Inspector ha actualizado el ámbito de aplicación de recursos de la política AmazonInspector2ServiceRolePolicy para permitir que Amazon Inspector pueda obtener datos de inventario de software en otras particiones de AWS. | 12 de agosto de 2022 |
Funcionalidad actualizada | En la política AmazonInspector2ServiceRolePolicy, Amazon Inspector ha reestructurado el ámbito de aplicación de recursos de las acciones para permitir que Amazon Inspector pueda crear, eliminar y actualizar asociaciones de SSM. | 10 de agosto de 2022 |
Nueva característica | Amazon Inspector ahora admite la modificación del parámetro de duración de los análisis repetidos y automatizados de ECR. Este parámetro determina durante cuánto tiempo Amazon Inspector supervisa continuamente las imágenes insertadas en repositorios. Cuando una imagen es más antigua que la duración del análisis, Amazon Inspector deja de analizar la imagen y cierra todos los resultados relacionados con esta. La duración de los análisis repetidos y automatizados de ECR se establece durante toda la vigencia del servicio en las nuevas cuentas. En cuentas que ya estaban creadas, este valor era de 30 días, aunque ahora puede elegir si desea que los análisis duren 30 días, 180 días o por toda la vigencia del servicio. | 25 de junio de 2022 |
Nueva funcionalidad | Amazon Inspector ha agregado una política administrada de AWS, la política AmazonInspector2ReadOnlyAccess, para permitir el acceso de solo lectura a la funcionalidad de Amazon Inspector. | 21 de enero de 2022 |
Disponibilidad general | Esta es la versión pública inicial de la Guía del usuario de Amazon Inspector. | 29 de noviembre de 2021 |