Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Systèmes d'exploitation et langages de programmation pris en charge pour Amazon Inspector

Amazon Inspector peut scanner les applications logicielles installées sur les sites suivants :

Lorsqu'Amazon Inspector analyse les ressources, Amazon Inspector extrait plus de 50 flux de données pour identifier les vulnérabilités et les risques courants (CVEs). Parmi ces sources, citons les avis de sécurité des fournisseurs, les flux de données et les flux de renseignements sur les menaces, ainsi que la base de données nationale sur les vulnérabilités (NVD) etMITRE. Amazon Inspector met à jour les données relatives aux vulnérabilités à partir des flux sources au moins une fois par jour.

Pour qu'Amazon Inspector puisse scanner une ressource, celle-ci doit exécuter un système d'exploitation compatible ou utiliser un langage de programmation compatible. Les rubriques de cette section répertorient les systèmes d'exploitation, les langages de programmation et les environnements d'exécution pris en charge par Amazon Inspector pour les différentes ressources et types de scan. Ils répertorient également les systèmes d'exploitation abandonnés.

Systèmes d’exploitation pris en charge

Cette section répertorie les systèmes d'exploitation pris en charge par Amazon Inspector.

Systèmes d'exploitation pris en charge : Amazon EC2 Scanning

Le tableau suivant répertorie les systèmes d'exploitation pris en charge par Amazon Inspector pour l'analyse des EC2 instances Amazon. Il indique l'avis de sécurité du fournisseur pour chaque système d'exploitation et indique quels systèmes d'exploitation prennent en charge l'analyse par agent et l'analyse sans agent.

Les détections du système d'exploitation Linux ne sont prises en charge que pour le référentiel du gestionnaire de packages par défaut (rpm et dpkg) et n'incluent pas les applications tierces, les référentiels de support étendu (BYOSRHELPAYGRHEL, et RHEL pourSAP) et les référentiels facultatifs (flux d'applications).

Systèmes d'exploitation pris en charge : Amazon ECR scannant avec Amazon Inspector

Le tableau suivant répertorie les systèmes d'exploitation pris en charge par Amazon Inspector pour la numérisation des images de conteneurs dans les ECR référentiels Amazon. Il indique également l'avis de sécurité du fournisseur pour chaque système d'exploitation.

Systèmes d'exploitation pris en charge : CIS numérisation

Le tableau suivant répertorie les systèmes d'exploitation pris en charge par Amazon Inspector pour les CIS scans. Il indique également la version CIS de référence pour chaque système d'exploitation.

Systèmes d'exploitation abandonnés

Les tableaux suivants répertorient les systèmes d'exploitation qui ont été abandonnés et la date à laquelle ils l'ont été.

Même si Amazon Inspector ne fournit pas un support complet pour les systèmes d'exploitation abandonnés suivants, Amazon Inspector continue de scanner les EC2 instances Amazon et les images de ECR conteneurs Amazon qui les exécutent. Pour des raisons de sécurité, nous vous recommandons de passer à la version prise en charge d'un système d'exploitation abandonné. Les résultats générés par Amazon Inspector pour un système d'exploitation abandonné doivent être utilisés à titre informatif uniquement.

Conformément à la politique du fournisseur, les systèmes d'exploitation suivants ne reçoivent plus de mises à jour correctives. Il est possible que de nouveaux avis de sécurité ne soient pas publiés pour les systèmes d'exploitation abandonnés. Les fournisseurs peuvent supprimer les alertes de sécurité et les détections existantes de leurs flux pour les systèmes d'exploitation qui atteignent la fin du support standard. Par conséquent, Amazon Inspector peut arrêter de générer des résultats pour des données connuesCVEs.

Systèmes d'exploitation abandonnés : Amazon EC2 Scanning

Systèmes d'exploitation abandonnés : Amazon ECR Scanning

Langages de programmation pris en charge

Cette section répertorie les langages de programmation pris en charge par Amazon Inspector.

Langages de programmation pris en charge : Amazon EC2 Agentless Scanning

Amazon Inspector prend actuellement en charge les langages de programmation suivants lors de l'exécution de scans sans agent sur des instances Amazon éligibles. EC2 Pour plus d'informations, consultez la section Analyse sans agent.

Langages de programmation pris en charge : Amazon EC2 Deep Inspection

Amazon Inspector prend actuellement en charge les langages de programmation suivants lors de l'exécution de scans d'inspection approfondis sur les instances Amazon EC2 Linux. Pour plus d'informations, consultez la section Inspection approfondie d'Amazon Inspector pour les instances Amazon basées sur Linux. EC2

Amazon Inspector utilise Systems Manager Distributor pour déployer le plugin afin d'inspecter en profondeur votre EC2 instance Amazon.

Pour effectuer des analyses d'inspection approfondies, Systems Manager Distributor et Amazon Inspector doivent prendre en charge le système d'exploitation de votre EC2 instance Amazon. Pour plus d'informations sur les systèmes d'exploitation pris en charge dans Systems Manager Distributor, consultez la section Plateformes et architectures de packages prises en charge dans le Guide de l'utilisateur de Systems Manager.

Langages de programmation pris en charge : Amazon ECR Scanning

Amazon Inspector prend actuellement en charge les langages de programmation suivants lors de la numérisation d'images de conteneurs dans les ECR référentiels Amazon :

Environnements d'exécution pris en charge

Cette section répertorie les environnements d'exécution pris en charge par Amazon Inspector.

Runtimes pris en charge : analyse standard Amazon Inspector Lambda

Le scan standard Amazon Inspector Lambda prend actuellement en charge les environnements d'exécution suivants pour les langages de programmation qu'il peut utiliser lors de l'analyse des fonctions Lambda à la recherche de vulnérabilités dans des progiciels tiers :

Runtimes pris en charge : analyse du code Lambda par Amazon Inspector

Le scan de code Lambda par Amazon Inspector prend actuellement en charge les environnements d'exécution suivants pour les langages de programmation qu'il peut utiliser lors de l'analyse des fonctions Lambda à la recherche de vulnérabilités dans le code :