Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Sistemas operativos y lenguajes de programación compatibles con Amazon Inspector

Amazon Inspector puede escanear las aplicaciones de software que estén instaladas en los siguientes sitios:

Cuando Amazon Inspector escanea los recursos, Amazon Inspector obtiene más de 50 fuentes de datos para detectar vulnerabilidades y exposiciones comunes (CVEs). Algunos ejemplos de estas fuentes son los avisos de seguridad de los proveedores, las fuentes de datos y las fuentes de inteligencia sobre amenazas, así como la base de datos nacional de vulnerabilidades (NVD) y. MITRE Amazon Inspector actualiza los datos de vulnerabilidad de los feeds fuente al menos una vez al día.

Para que Amazon Inspector escanee un recurso, el recurso debe ejecutar un sistema operativo compatible o utilizar un lenguaje de programación compatible. En los temas de esta sección se enumeran los sistemas operativos, lenguajes de programación y tiempos de ejecución que Amazon Inspector admite para distintos recursos y tipos de escaneo. También incluyen una lista de los sistemas operativos discontinuados.

Sistemas operativos compatibles

En esta sección se enumeran los sistemas operativos compatibles con Amazon Inspector.

Sistemas operativos compatibles: Amazon EC2 scan

En la siguiente tabla se enumeran los sistemas operativos que Amazon Inspector admite para escanear EC2 instancias de Amazon. Especifica el aviso de seguridad del proveedor para cada sistema operativo y qué sistemas operativos admiten el escaneo con y sin agentes.

Las detecciones del sistema operativo Linux solo se admiten en el repositorio predeterminado del administrador de paquetes (rpm y dpkg) y no incluyen aplicaciones de terceros, repositorios de soporte ampliado (BYOSRHELPAYGRHEL, y RHEL paraSAP) ni repositorios opcionales (flujos de aplicaciones).

Sistemas operativos compatibles: Amazon ECR escanea con Amazon Inspector

En la siguiente tabla se enumeran los sistemas operativos que Amazon Inspector admite para escanear imágenes de contenedores en ECR los repositorios de Amazon. También especifica el aviso de seguridad del proveedor para cada sistema operativo.

Sistemas operativos compatibles: escaneo CIS

En la siguiente tabla se enumeran los sistemas operativos que Amazon Inspector admite para los CIS escaneos. También especifica la versión de CIS referencia para cada sistema operativo.

Sistemas operativos retirados

En las siguientes tablas se enumeran los sistemas operativos que se suspendieron y cuándo se suspendieron.

Aunque Amazon Inspector no ofrece soporte completo para los siguientes sistemas operativos discontinuados, Amazon Inspector sigue escaneando las EC2 instancias de Amazon y las imágenes de los ECR contenedores de Amazon en los que se ejecutan. Como práctica recomendada de seguridad, recomendamos cambiar a la versión compatible de un sistema operativo discontinuado. Los resultados que Amazon Inspector genere para un sistema operativo discontinuado deben utilizarse únicamente con fines informativos.

De acuerdo con la política del proveedor, los siguientes sistemas operativos ya no reciben actualizaciones de parches. Es posible que no se publiquen nuevos avisos de seguridad para los sistemas operativos discontinuados. Los proveedores pueden eliminar los avisos y detecciones de seguridad existentes de sus feeds para los sistemas operativos que lleguen al final del soporte estándar. Como resultado, Amazon Inspector puede dejar de generar hallazgos de forma conocidaCVEs.

Sistemas operativos discontinuados: Amazon EC2 scan

Sistemas operativos discontinuados: Amazon ECR scan

Lenguajes de programación admitidos

En esta sección se enumeran los lenguajes de programación compatibles con Amazon Inspector.

Lenguajes de programación compatibles: Amazon EC2 Agentless Scanning

Actualmente, Amazon Inspector admite los siguientes lenguajes de programación al realizar escaneos sin agente en instancias de Amazon aptas. EC2 Para obtener más información, consulte Escaneo sin agente.

Lenguajes de programación compatibles: Amazon EC2 Deep Inspection

Actualmente, Amazon Inspector admite los siguientes lenguajes de programación al realizar escaneos de inspección profunda en instancias de Amazon EC2 Linux. Para obtener más información, consulte Inspección profunda de Amazon Inspector para instancias de Amazon basadas en Linux. EC2

Amazon Inspector utiliza Systems Manager Distributor para implementar el complemento y realizar una inspección exhaustiva de su EC2 instancia de Amazon.

Para realizar escaneos de inspección exhaustivos, Systems Manager Distributor y Amazon Inspector deben ser compatibles con el sistema operativo de su EC2 instancia de Amazon. Para obtener información sobre los sistemas operativos compatibles en Systems Manager Distributor, consulte Plataformas y arquitecturas de paquetes compatibles en la Guía del usuario de Systems Manager.

Lenguajes de programación compatibles: Amazon ECR scan

Actualmente, Amazon Inspector admite los siguientes lenguajes de programación al escanear imágenes de contenedores en ECR los repositorios de Amazon:

Tiempos de ejecución admitidos

En esta sección se enumeran los tiempos de ejecución compatibles con Amazon Inspector.

Tiempos de ejecución admitidos: análisis estándar de Lambda con Amazon Inspector

El escaneo estándar de Amazon Inspector Lambda admite actualmente los siguientes tiempos de ejecución para los lenguajes de programación que puede usar al escanear funciones de Lambda en busca de vulnerabilidades en paquetes de software de terceros:

Tiempos de ejecución admitidos: análisis de código de Lambda con Amazon Inspector

El escaneo de código Lambda de Amazon Inspector admite actualmente los siguientes tiempos de ejecución para los lenguajes de programación que puede usar al escanear funciones de Lambda en busca de vulnerabilidades en el código: