Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Activation d'un type de scan
Vous pouvez activer les types de scan Amazon Inspector à tout moment. Lorsque vous activez un type de scan, Amazon Inspector commence immédiatement à scanner les ressources éligibles pour ce type de scan. Voici une brève description de chaque type de scan :
EC2 Numérisation Amazon
Ce type de scan extrait les métadonnées de votre EC2 instance avant de les comparer aux règles collectées à partir des avis de sécurité. Lorsque vous activez ce type de scan, Amazon Inspector analyse toutes les instances éligibles de votre compte pour détecter les vulnérabilités des packages et les problèmes d'accessibilité au réseau.
Numérisation Amazon ECR
Ce type de scan scanne les images des conteneurs dans Amazon ECR. Lorsque vous activez ce type de numérisation, vous modifiez le paramètre de configuration de numérisation de votre registre privé en passant d'une analyse de base à une analyse améliorée.
Numérisation standard Lambda
Le scan Lambda standard est le type de scan Lambda par défaut. Lorsque vous activez le scan standard Lambda, toutes les fonctions Lambda de votre compte sont analysées pour détecter les vulnérabilités de code, à condition qu'elles aient été invoquées ou mises à jour au cours des 90 derniers jours.
Numérisation de code Lambda
Le scan de code Lambda scanne le code d'application personnalisé dans une fonction Lambda. Lorsque vous activez le scan de code Lambda, toutes les fonctions Lambda de votre compte sont analysées pour détecter les vulnérabilités du code, à condition qu'elles aient été invoquées ou mises à jour au cours des 90 derniers jours.
Note
Vous pouvez activer le scan standard Lambda ou le scan standard Lambda avec le scan de code Lambda.
Pour une présentation plus complète des types de scan disponibles, consultez Analyse automatisée des ressources avec Amazon Inspector. Cette section explique comment activer un type de scan dans Amazon Inspector.
Activation des scans
Si vous êtes l'administrateur délégué d'Amazon Inspector au AWS sein d'une organisation, vous pouvez activer automatiquement différents types de scan Amazon Inspector pour plusieurs comptes dans plusieurs régions à l'aide d'un script shell développé par Amazon Inspector inspector2- enablement-with-cli