Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
¿Qué es Amazon Inspector?
Amazon Inspector es un servicio de gestión de vulnerabilidades que descubre automáticamente las cargas de trabajo y las analiza continuamente para detectar vulnerabilidades de software y exposiciones no deseadas de la red. Amazon Inspector descubre y escanea EC2instancias de Amazon, imágenes de contenedores en Amazon ECR y funciones Lambda. Cuando Amazon Inspector detecta una vulnerabilidad de software o una exposición no intencionada a la red, genera un hallazgo, que es un informe detallado sobre el problema. Puede gestionar los hallazgos en la consola de Amazon Inspector oAPI.
Características de Amazon Inspector
Administración centralizada de varias cuentas de Amazon Inspector
Si su AWS entorno tiene varias cuentas, puede administrarlo de forma centralizada a través de una sola cuenta mediante AWS Organizations. De esta forma, puede designar una cuenta como cuenta de administrador delegado de Amazon Inspector.
Amazon Inspector se puede activar para toda la organización con un solo clic. También puede automatizar la activación del servicio para futuros miembros cuando se unan a la organización. Desde la cuenta de administrador delegado de Amazon Inspector, se administran los datos de los resultados, así como determinados parámetros para los miembros de la organización. Esto incluye ver los detalles agregados de las conclusiones de todas las cuentas de los miembros, activar o desactivar los escaneos de las cuentas de los miembros y revisar los recursos escaneados dentro de la AWS organización.
Análisis continuo del entorno en busca de vulnerabilidades y exposiciones de red
Con Amazon Inspector, no tendrá que programar o configurar manualmente análisis de evaluación. Amazon Inspector detecta automáticamente todos los recursos elegibles y empieza a analizarlos. Amazon Inspector sigue evaluando su entorno a lo largo del ciclo de vida de sus recursos y vuelve a escanearlos automáticamente en respuesta a los cambios que podrían introducir una nueva vulnerabilidad, como la instalación de un nuevo paquete en una EC2 instancia, la instalación de un parche y cuando se publica una nueva vulnerabilidad y exposición común (CVE) que afecta al recurso. A diferencia de un software de análisis de seguridad tradicional, Amazon Inspector tiene un impacto mínimo en el rendimiento de la flota.
Cuando se detectan vulnerabilidades o rutas de red abiertas, Amazon Inspector genera un resultado para que lo investigue. El resultado incluye detalles exhaustivos sobre la vulnerabilidad y el recurso afectado, así como recomendaciones para corregir el problema. Siempre que se corrige un resultado correctamente, Amazon Inspector detecta automáticamente la corrección y cierra el resultado.
Evaluación de vulnerabilidades de forma precisa gracias a las puntuaciones de riesgo de Amazon Inspector
A medida que Amazon Inspector recopila información sobre el entorno mediante análisis, proporciona puntuaciones de gravedad adaptadas específicamente al entorno. Amazon Inspector examina las métricas de seguridad que componen la puntuación base de la Base de Datos Nacional
Identificación de resultados de alto impacto con el panel de Amazon Inspector
El panel de Amazon Inspector ofrece una visualización de alto nivel de los resultados en todo el entorno. Desde el panel, puede acceder a los detalles pormenorizados de un resultado. El panel contiene información simplificada sobre la cobertura de los análisis en el entorno, los resultados más críticos y los recursos para los que se han generado más resultados. El panel de correcciones basadas en riesgos del panel de Amazon Inspector presenta los resultados que afectan al mayor número de instancias e imágenes. Este panel facilita la identificación de los resultados que afectan en mayor medida al entorno, la revisión de los detalles de los resultados y la consulta de las soluciones recomendadas.
Administración de los resultados con vistas personalizables
Además del panel, la consola de Amazon Inspector ofrece una vista de resultados. Esta página enumera todos los resultados del entorno y proporciona detalles de cada resultado. Puede ver los resultados agrupados por categoría o por tipo de vulnerabilidad. En cada vista, puede personalizar aún más los resultados mediante filtros. También puede utilizar filtros para crear reglas de supresión que oculten los resultados no deseados en las vistas.
Los filtros y las reglas de supresión le permiten generar informes sobre todos los resultados o sobre una selección personalizada de resultados. Los informes se pueden generar en uno CSV o JSON varios formatos.
Supervisión y procesamiento de resultados con otros servicios y sistemas
Para facilitar la integración con otros servicios y sistemas, Amazon Inspector publica las conclusiones en Amazon EventBridge como eventos de búsqueda. EventBridge es un servicio de bus de eventos sin servidor que puede dirigir los datos de los hallazgos a objetivos, como AWS Lambda funciones y temas de Amazon Simple Notification Service (AmazonSNS). Con EventBridge él, puede monitorear y procesar los hallazgos casi en tiempo real como parte de sus flujos de trabajo actuales de seguridad y cumplimiento.
Si ha activado AWS Security Hub, Amazon Inspector también publicará los resultados en Security Hub. Security Hub es un servicio que proporciona una visión integral de su postura de seguridad en todo su AWS entorno y le ayuda a comprobar su entorno según los estándares y las mejores prácticas del sector de la seguridad. Con Security Hub, puede supervisar y procesar los resultados de forma sencilla como parte de un análisis más completo del estado de seguridad de la organización en AWS.
Acceso a Amazon Inspector
Amazon Inspector está disponible en la mayoría Regiones de AWS. Para ver una lista de todas las regiones en las que Amazon Inspector está disponible en este momento, consulte Puntos de conexión y cuotas de Amazon Inspector en la Guía de referencia general de Amazon Web Services. Para obtener más información acerca de las Regiones de AWS, consulte Administración de Regiones de AWS en la Guía de referencia general de Amazon Web Services. En cada región, puede trabajar con Amazon Inspector de las siguientes formas.
AWS Consola de administración
AWS Management Console Se trata de una interfaz basada en un navegador que puede utilizar para crear y gestionar AWS recursos. Además, la consola de Amazon Inspector le otorga acceso a su cuenta y recursos de Amazon Inspector. Desde la consola de Amazon Inspector puede llevar a cabo tareas de Amazon Inspector.
AWS herramientas de línea de comandos
Con las herramientas de línea de AWS comandos, puede emitir comandos en la línea de comandos de su sistema para realizar tareas de Amazon Inspector. Usar la línea de comandos puede ser más rápido y práctico que usar la consola. Las herramientas de línea de comandos también son útiles si desea crear scripts que realicen tareas.
AWS proporciona dos conjuntos de herramientas de línea de comandos: el AWS Command Line Interface (AWS CLI) y el AWS Tools for PowerShell. Para obtener información sobre la instalación y el uso de AWS CLI, consulte la Guía del usuario de la interfaz de línea de AWS comandos. Para obtener información sobre la instalación y el uso de las herramientas PowerShell, consulte la Guía del AWS Tools for PowerShell usuario.
AWS SDKs
AWS proporciona SDKs bibliotecas y código de muestra para varios lenguajes de programación y plataformas, incluidos Java, Go, Python, C++ y. NET. SDKsProporcionan un acceso cómodo y programático a Amazon Inspector y otros Servicios de AWS. También permiten realizar tareas como firmar solicitudes criptográficamente, administrar errores y reintentar solicitudes automáticamente. Para obtener información sobre la instalación y el uso de AWS SDKs, consulte Herramientas sobre AWS las que construir
Amazon Inspector REST API
Amazon Inspector REST API le ofrece un acceso completo y programático a su cuenta y sus recursos de Amazon Inspector. Con estoAPI, puede enviar HTTPS solicitudes directamente a Amazon Inspector. Sin embargo, a diferencia de las herramientas de línea de AWS comandosSDKs, el uso de estas herramientas API requiere que su aplicación gestione detalles de bajo nivel, como generar un hash para firmar una solicitud.
