Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Sistemas operativos y lenguajes de programación compatibles con Amazon Inspector

Amazon Inspector puede escanear las aplicaciones de software que estén instaladas en los siguientes sitios:

Cuando Amazon Inspector escanea los recursos, Amazon Inspector obtiene más de 50 fuentes de datos, lo que genera hallazgos sobre vulnerabilidades y exposiciones comunes (CVE). Algunos ejemplos de estas fuentes son los avisos de seguridad de los proveedores, las fuentes de datos y las fuentes de inteligencia sobre amenazas, así como la Base de Datos Nacional de Vulnerabilidades (NVD) y MITRE. Amazon Inspector actualiza los datos de vulnerabilidad de los feeds fuente al menos una vez al día.

Para que Amazon Inspector escanee un recurso, el recurso debe ejecutar un sistema operativo compatible o utilizar un lenguaje de programación compatible. En los temas de esta sección se enumeran los sistemas operativos, lenguajes de programación y tiempos de ejecución que Amazon Inspector admite para distintos recursos y tipos de escaneo. También incluyen una lista de los sistemas operativos discontinuados.

Sistemas operativos admitidos: análisis de Amazon EC2

En la siguiente tabla se enumeran los sistemas operativos que Amazon Inspector admite para escanear instancias de Amazon EC2. Enumera la fuente de los avisos de seguridad de los proveedores para cada sistema operativo. También le ayuda a determinar si los sistemas operativos compatibles se pueden escanear mediante un escaneo basado en agentes o un escaneo sin agente.

Al utilizar el método de escaneo basado en agentes, se configura el agente SSM para que realice escaneos continuos en todas las instancias aptas. Amazon Inspector recomienda configurar una versión del agente SSM superior a la 3.2.2086.0. Para obtener más información, consulte Uso del agente SSM en la Guía del usuario de Amazon EC2 Systems Manager.

Lenguajes de programación compatibles: Amazon EC2 Deep Inspection

Actualmente, Amazon Inspector admite los siguientes lenguajes de programación al escanear instancias Linux de Amazon EC2 en busca de vulnerabilidades en paquetes de software de terceros:

Amazon Inspector utiliza Systems Manager Distributor para implementar el complemento que se utiliza para la inspección exhaustiva en su instancia de Amazon EC2. Systems Manager Distributor admite los sistemas operativos que se indican en la sección Plataformas de paquetes y arquitecturas admitidas de la guía de Systems Manager. El sistema operativo de la instancia de Amazon EC2 debe ser compatible con Systems Manager Distributor y Amazon Inspector para que este pueda realizar análisis de inspección profunda.

Sistemas operativos compatibles: escaneo CIS

En la siguiente tabla se enumeran los sistemas operativos que Amazon Inspector admite actualmente para los escaneos CIS. También incluye la versión de referencia del CIS que se utiliza para realizar escaneos de ese sistema operativo.

Sistemas operativos compatibles: digitalización de Amazon ECR con Amazon Inspector

Actualmente, Amazon Inspector admite el escaneo de los siguientes sistemas operativos al escanear imágenes de contenedores en los repositorios de Amazon ECR:. En la tabla también se indica el origen de los avisos de seguridad de los proveedores para cada sistema operativo.

Lenguajes de programación admitidos: análisis de Amazon ECR

Actualmente, Amazon Inspector admite los siguientes lenguajes de programación al escanear imágenes de contenedores en los repositorios de Amazon ECR:

Tiempos de ejecución admitidos: análisis estándar de Lambda con Amazon Inspector

El escaneo estándar de Amazon Inspector Lambda admite actualmente los siguientes lenguajes de programación para analizar funciones de Lambda en busca de vulnerabilidades en paquetes de software de terceros:

Tiempos de ejecución admitidos: análisis de código de Lambda con Amazon Inspector

El escaneo de código Lambda de Amazon Inspector admite actualmente los siguientes lenguajes de programación para escanear funciones de Lambda en busca de vulnerabilidades en el código:

Sistemas operativos retirados

En las siguientes tablas se indican los sistemas operativos para los que los proveedores han retirado la compatibilidad estándar. En las tablas, la columna Fecha de retirada indica la fecha en la que el proveedor retiró la compatibilidad estándar con un sistema operativo.

Anteriormente, Amazon Inspector ofrecía soporte completo para estos sistemas operativos y seguirá escaneando las instancias de Amazon EC2 y las imágenes de contenedores de Amazon ECR en las que se ejecutan. No obstante, de acuerdo con la política del proveedor, los sistemas operativos se han dejado de actualizar con parches y, en muchos casos, ya no se publican avisos de seguridad para ellos. A esto se suma que algunos proveedores eliminan los avisos de seguridad y las detecciones de sus fuentes cuando un sistema operativo afectado alcanza el final de la compatibilidad estándar. Por lo tanto, es posible que Amazon Inspector deje de generar resultados relacionados con CVE conocidas. Todos los resultados que Amazon Inspector genere con relación a un sistema operativo retirado tienen fines meramente informativos.

Como práctica de seguridad recomendada, si desea contar con la cobertura continua de Amazon Inspector, lo mejor es que empiece a utilizar una versión compatible y actualizada de un sistema operativo.

Sistemas operativos retirados: análisis de Amazon EC2

Sistemas operativos retirados: análisis de Amazon ECR