Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Systèmes d'exploitation et langages de programmation pris en charge pour Amazon Inspector

Amazon Inspector peut analyser les applications logicielles installées sur les sites suivants :

Lorsqu'Amazon Inspector analyse les ressources, Amazon Inspector utilise plus de 50 flux de données pour générer des résultats concernant les vulnérabilités et les expositions courantes (CVE). Parmi ces sources, citons les avis de sécurité des fournisseurs, les flux de données et les flux de renseignements sur les menaces, ainsi que la base de données nationale sur les vulnérabilités (NVD) et le MITRE. Amazon Inspector met à jour les données de vulnérabilité issues des flux sources au moins une fois par jour.

Pour qu'Amazon Inspector puisse scanner une ressource, celle-ci doit exécuter un système d'exploitation ou utiliser un langage de programmation pris en charge. Les rubriques de cette section répertorient les systèmes d'exploitation, les langages de programmation et les environnements d'exécution pris en charge par Amazon Inspector pour différents types de ressources et de scans. Ils répertorient également les systèmes d'exploitation abandonnés.

Systèmes d’exploitation pris en charge

Cette section répertorie les systèmes d'exploitation pris en charge par Amazon Inspector.

Systèmes d'exploitation pris en charge : numérisation Amazon EC2

Le tableau suivant répertorie les systèmes d'exploitation pris en charge par Amazon Inspector pour l'analyse des instances Amazon EC2. Il spécifie l'avis de sécurité du fournisseur pour chaque système d'exploitation et les systèmes d'exploitation qui prennent en charge le scan avec agent et le scan sans agent.

Lorsque vous utilisez la méthode d'analyse basée sur un agent, vous configurez l'agent SSM pour qu'il effectue des analyses continues sur toutes les instances éligibles. Amazon Inspector vous recommande de configurer une version de l'agent SSM supérieure à 3.2.2086.0. Pour plus d'informations, consultez la section Utilisation de l'agent SSM dans le guide de l'utilisateur d'Amazon EC2 Systems Manager.

Les détections du système d'exploitation Linux ne sont prises en charge que pour le référentiel du gestionnaire de packages par défaut (rpm et dpkg). Les détections n'incluent pas les applications tierces, les référentiels de support étendu ou les référentiels facultatifs (flux d'applications) sauf indication contraire ci-dessous. Amazon Inspector analyse le noyau en cours d'exécution à la recherche de vulnérabilités. Pour certains systèmes d'exploitation, par exempleUbuntu, un redémarrage est nécessaire pour que les mises à niveau apparaissent dans les résultats actifs.

Systèmes d'exploitation pris en charge : numérisation Amazon ECR avec Amazon Inspector

Le tableau suivant répertorie les systèmes d'exploitation pris en charge par Amazon Inspector pour la numérisation des images de conteneurs dans les référentiels Amazon ECR. Il spécifie également l'avis de sécurité du fournisseur pour chaque système d'exploitation.

Systèmes d'exploitation pris en charge : numérisation CIS

Le tableau suivant répertorie les systèmes d'exploitation pris en charge par Amazon Inspector pour les scans CIS. Il spécifie également la version de référence CIS pour chaque système d'exploitation.

Systèmes d'exploitation pris en charge : Amazon Inspector Scan API

Le tableau suivant répertorie les systèmes d'exploitation pris en charge par l'API Amazon Inspector Scan. Pour plus d'informations, consultez ScanSbom la référence de l'API Amazon Inspector V2.

Systèmes d'exploitation abandonnés

Le tableau suivant répertorie les systèmes d'exploitation qui ont été abandonnés et leur date d'arrêt.

Même si Amazon Inspector ne fournit pas de support complet pour les systèmes d'exploitation abandonnés, Amazon Inspector continue de scanner les instances Amazon EC2 et les images de conteneurs Amazon ECR qui les exécutent. Dans le cadre des meilleures pratiques de sécurité, Amazon Inspector génère un résultat CRITIQUE pour les ressources utilisant un système d'exploitation abandonné et recommande de passer à une version prise en charge. Les résultats générés par Amazon Inspector pour les systèmes d'exploitation abandonnés ne doivent être utilisés qu'à titre d'information.

Conformément à la politique du fournisseur, les systèmes d'exploitation abandonnés ne reçoivent plus de mises à jour ni d'avis de sécurité. Les fournisseurs peuvent également supprimer les avis de sécurité et les détections existants de leurs flux pour les systèmes d'exploitation qui arrivent à la fin du support standard. Par conséquent, Amazon Inspector cesse de générer des résultats pour les systèmes d'exploitation abandonnés 12 mois après les dates associées répertoriées ci-dessous.

Langages de programmation pris en charge

Cette section répertorie les langages de programmation pris en charge par Amazon Inspector.

Langages de programmation pris en charge : numérisation sans agent Amazon EC2

Amazon Inspector prend actuellement en charge les langages de programmation suivants lors de l'exécution de scans sans agent sur des instances Amazon EC2 éligibles. Pour plus d'informations, consultez la section Analyse sans agent.

Langages de programmation pris en charge : Amazon Inspector VM Scanner

Le scanner Amazon Inspector VM prend en charge les mêmes langages de programmation que la numérisation sans agent Amazon EC2. Pour la liste des langues prises en charge, consultezLangages de programmation pris en charge : numérisation sans agent Amazon EC2.

Langages de programmation pris en charge : plug-in Amazon Inspector SSM

Amazon Inspector prend actuellement en charge les langages de programmation suivants lors de l'exécution d'analyses d'inspection approfondies sur des instances Amazon EC2 Linux à l'aide du plug-in Amazon Inspector SSM. L'inspection approfondie via le plug-in Amazon Inspector SSM prend en charge un sous-ensemble des langages de programmation pris en charge par le scanner Amazon Inspector VM. Pour de plus amples informations, veuillez consulter Inspection approfondie d'Amazon Inspector pour les Linux-based instances Amazon EC2.

Les langues répertoriées ici s'appliquent à l'inspection approfondie via le plug-in Amazon Inspector SSM sur les Linux instances. Pour une inspection approfondie avec la numérisation EC2 améliorée (le scanner de machines virtuelles Amazon Inspector), consultez Amazon Inspector VM Scanner. Le scanner de machines virtuelles Amazon Inspector prend en charge les macOS instances LinuxWindows, et.

Amazon Inspector utilise Systems Manager Distributor pour déployer le plug-in afin d'inspecter en profondeur votre instance Amazon EC2.

Pour effectuer des analyses d'inspection approfondies, Systems Manager Distributor et Amazon Inspector doivent prendre en charge le système d'exploitation de votre instance Amazon EC2. Pour plus d'informations sur les systèmes d'exploitation pris en charge dans Systems Manager Distributor, consultez la section Plateformes et architectures de packages prises en charge dans le Guide de l'utilisateur de Systems Manager.

Langages de programmation pris en charge : numérisation Amazon ECR

Amazon Inspector prend actuellement en charge les langages de programmation suivants lors de la numérisation d'images de conteneurs dans les référentiels Amazon ECR :

Environnements d'exécution pris en charge

Cette section répertorie les environnements d'exécution pris en charge par Amazon Inspector.

Modes d'exécution pris en charge : analyse standard Amazon Inspector Lambda

L'analyse standard Amazon Inspector Lambda prend actuellement en charge les environnements d'exécution suivants pour les langages de programmation qu'elle peut utiliser lors de l'analyse des fonctions Lambda à la recherche de vulnérabilités dans des packages logiciels tiers :

Modes d'exécution pris en charge : analyse du code Lambda d'Amazon Inspector

L'analyse de code Lambda d'Amazon Inspector prend actuellement en charge les environnements d'exécution suivants pour les langages de programmation qu'elle peut utiliser lors de l'analyse des fonctions Lambda pour détecter des vulnérabilités dans le code :