Activation d'un type de scan - Amazon Inspector

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Activation d'un type de scan

Vous pouvez activer les types de scan Amazon Inspector à tout moment. Lorsque vous activez un type de scan, Amazon Inspector commence immédiatement à scanner les ressources éligibles pour ce type de scan. Voici une brève description de chaque type de scan :

EC2 Numérisation Amazon

Ce type de scan extrait les métadonnées de votre EC2 instance avant de les comparer aux règles collectées à partir des avis de sécurité. Lorsque vous activez ce type de scan, Amazon Inspector analyse toutes les instances éligibles de votre compte pour détecter les vulnérabilités des packages et les problèmes d'accessibilité au réseau.

Numérisation Amazon ECR

Ce type de scan scanne les images des conteneurs dans Amazon ECR. Lorsque vous activez ce type de numérisation, vous modifiez le paramètre de configuration de numérisation de votre registre privé en passant d'une analyse de base à une analyse améliorée.

Numérisation standard Lambda

Le scan Lambda standard est le type de scan Lambda par défaut. Lorsque vous activez le scan standard Lambda, toutes les fonctions Lambda de votre compte sont analysées pour détecter les vulnérabilités de code, à condition qu'elles aient été invoquées ou mises à jour au cours des 90 derniers jours.

Numérisation de code Lambda

Le scan de code Lambda scanne le code d'application personnalisé dans une fonction Lambda. Lorsque vous activez le scan de code Lambda, toutes les fonctions Lambda de votre compte sont analysées pour détecter les vulnérabilités du code, à condition qu'elles aient été invoquées ou mises à jour au cours des 90 derniers jours.

Note

Vous pouvez activer le scan standard Lambda ou le scan standard Lambda avec le scan de code Lambda.

Pour une présentation plus complète des types de scan disponibles, consultez Analyse automatisée des ressources avec Amazon Inspector. Cette section explique comment activer un type de scan dans Amazon Inspector.

Activation des scans

Si vous êtes l'administrateur délégué d'Amazon Inspector au AWS sein d'une organisation, vous pouvez activer automatiquement différents types de scan Amazon Inspector pour plusieurs comptes dans plusieurs régions à l'aide d'un script shell développé par Amazon Inspector inspector2- enablement-with-cli on. GitHub Sinon, pour effectuer cette procédure dans un environnement multi-comptes via la console, effectuez les étapes suivantes lorsque vous êtes connecté en tant qu'administrateur délégué Amazon Inspector.

Console
Pour activer les scans
  1. Ouvrez la console Amazon Inspector sur https://console.aws.amazon.com/inspector/v2/home.

  2. À l'aide du Région AWS sélecteur situé dans le coin supérieur droit de la page, sélectionnez la région dans laquelle vous souhaitez activer un nouveau type de numérisation.

  3. Dans le volet de navigation, sélectionnez Gestion des comptes.

  4. Sur la page Gestion des comptes, sélectionnez les comptes pour lesquels vous souhaitez activer un type de scan.

  5. Choisissez Activer et sélectionnez le type de numérisation que vous souhaitez activer.

  6. (Recommandé) Répétez ces étapes Région AWS pour chacune des étapes pour lesquelles vous souhaitez activer ce type de scan.

API

Exécutez l'opération Enable API. Dans la demande, indiquez le compte pour IDs lequel vous activez les scans, le jeton d'idempotencité, et un ou plusieurs desEC2, ECRLAMBDA, ou LAMBDA_CODE resourceTypes pour activer les scans de ce type.