Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Qu'est-ce qu'Amazon Inspector ?
Amazon Inspector est un service de gestion des vulnérabilités qui découvre automatiquement les charges de travail et les analyse en permanence pour détecter les vulnérabilités logicielles et les risques d'exposition involontaire au réseau. Amazon Inspector découvre et analyse les EC2instances Amazon, les images de conteneurs dans Amazon et ECR les fonctions Lambda. Lorsqu'Amazon Inspector détecte une vulnérabilité logicielle ou une exposition involontaire au réseau, il crée une constatation, qui consiste en un rapport détaillé sur le problème. Vous pouvez gérer les résultats dans la console Amazon Inspector ouAPI.
Caractéristiques d'Amazon Inspector
Gérez de manière centralisée plusieurs comptes Amazon Inspector
Si votre AWS environnement comporte plusieurs comptes, vous pouvez le gérer de manière centralisée par le biais d'un seul compte en utilisant AWS Organizations. En utilisant cette approche, vous pouvez désigner un compte comme compte d'administrateur délégué pour Amazon Inspector.
Amazon Inspector peut être activé pour l'ensemble de votre organisation en un seul clic. En outre, vous pouvez automatiser l'activation du service pour les futurs membres chaque fois qu'ils rejoignent votre organisation. Le compte d'administrateur délégué Amazon Inspector peut gérer les données relatives aux résultats et certains paramètres pour les membres de l'organisation. Cela inclut l'affichage des détails des résultats agrégés pour tous les comptes membres, l'activation ou la désactivation des scans pour les comptes membres et l'examen des ressources numérisées au sein de l' AWS organisation.
Analysez en permanence votre environnement pour détecter les vulnérabilités et l'exposition du réseau
Avec Amazon Inspector, vous n'avez pas besoin de planifier ou de configurer manuellement les scans d'évaluation. Amazon Inspector découvre et commence à analyser automatiquement vos ressources éligibles. Amazon Inspector continue d'évaluer votre environnement tout au long du cycle de vie de vos ressources en réanalysant automatiquement les ressources en réponse à des modifications susceptibles d'introduire une nouvelle vulnérabilité, telles que l'installation d'un nouveau package dans une EC2 instance, l'installation d'un correctif et la publication de nouvelles vulnérabilités et expositions courantes (CVE) ayant un impact sur la ressource. Contrairement aux logiciels de numérisation de sécurité traditionnels, Amazon Inspector a un impact minimal sur les performances de votre flotte.
Lorsque des vulnérabilités ou des chemins réseau ouverts sont identifiés, Amazon Inspector produit un résultat que vous pouvez examiner. Le résultat inclut des informations complètes sur la vulnérabilité, la ressource affectée et des recommandations de correction. Si vous corrigez un résultat de manière appropriée, Amazon Inspector détecte automatiquement le correctif et ferme le résultat.
Évaluez les vulnérabilités avec précision grâce au score de risque d'Amazon Inspector
Dans la mesure où Amazon Inspector collecte des informations sur votre environnement par le biais de scans, il fournit des scores de gravité spécifiquement adaptés à votre environnement. Amazon Inspector examine les indicateurs de sécurité qui constituent le score de base de la National Vulnerability Database
Identifiez les résultats à fort impact grâce au tableau de bord Amazon Inspector
Le tableau de bord Amazon Inspector offre une vue d'ensemble des résultats obtenus dans l'ensemble de votre environnement. Depuis le tableau de bord, vous pouvez accéder aux détails détaillés d'une constatation. Le tableau de bord contient des informations rationalisées sur la couverture des scans dans votre environnement, vos résultats les plus critiques et les ressources qui en contiennent le plus. Le panneau de correction basé sur les risques du tableau de bord Amazon Inspector présente les résultats qui affectent le plus grand nombre d'instances et d'images. Ce panneau permet d'identifier plus facilement les résultats ayant le plus d'impact sur votre environnement, d'examiner les détails des résultats et de passer en revue les solutions proposées.
Gérez vos résultats à l'aide de vues personnalisables
Outre le tableau de bord, la console Amazon Inspector propose une vue des résultats. Cette page répertorie tous les résultats relatifs à votre environnement et fournit le détail des résultats individuels. Vous pouvez consulter les résultats regroupés par catégorie ou par type de vulnérabilité. Dans chaque affichage, vous pouvez personnaliser davantage vos résultats à l'aide de filtres. Vous pouvez également utiliser des filtres pour créer des règles de suppression qui masquent les résultats indésirables pour vos vues.
Vous pouvez utiliser des filtres et des règles de suppression pour générer des rapports de recherche qui présentent tous les résultats ou une sélection personnalisée de résultats. Les rapports peuvent être générés dans un CSV ou JSON plusieurs formats.
Surveiller et traiter les résultats avec d'autres services et systèmes
Pour faciliter l'intégration avec d'autres services et systèmes, Amazon Inspector publie les résultats sur Amazon EventBridge sous la forme d'événements de recherche. EventBridge est un service de bus d'événements sans serveur qui peut acheminer les données de résultats vers des cibles telles que des AWS Lambda fonctions et des rubriques Amazon Simple Notification Service (AmazonSNS). Vous pouvez ainsi surveiller et traiter les résultats en temps quasi réel dans le cadre de vos flux de travail existants en matière de sécurité et de conformité. EventBridge
Si vous l'avez activé AWS Security Hub, Amazon Inspector publiera également les résultats sur Security Hub. Security Hub est un service qui fournit une vue complète de votre niveau de sécurité dans l'ensemble de votre AWS environnement et vous aide à vérifier que votre environnement est conforme aux normes et aux meilleures pratiques du secteur de la sécurité. Security Hub vous permet de surveiller et de traiter plus facilement vos résultats dans le cadre d'une analyse plus large du niveau de sécurité de votre entreprise dans AWS.
Accès à Amazon Inspector
Amazon Inspector est disponible dans la plupart des cas Régions AWS. Pour obtenir la liste des régions dans lesquelles Amazon Inspector est actuellement disponible, consultez la section Points de terminaison et quotas Amazon Inspector dans le manuel Amazon Web Services General Reference. Pour en savoir plus Régions AWS, consultez la section Gestion Régions AWS dans le manuel Amazon Web Services General Reference. Dans chaque région, vous pouvez utiliser Amazon Inspector de la manière suivante.
AWS Console de gestion
AWS Management Console Il s'agit d'une interface basée sur un navigateur que vous pouvez utiliser pour créer et gérer AWS des ressources. Dans le cadre de cette console, la console Amazon Inspector permet d'accéder à votre compte et à vos ressources Amazon Inspector. Vous pouvez effectuer des tâches Amazon Inspector depuis la console Amazon Inspector.
AWS outils de ligne de commande
Grâce aux outils de ligne de AWS commande, vous pouvez émettre des commandes sur la ligne de commande de votre système pour effectuer des tâches Amazon Inspector. L'utilisation de la ligne de commande peut être plus rapide et plus pratique que celle de la console. Les outils de ligne de commande sont également utiles si vous souhaitez créer des scripts exécutant des tâches .
AWS fournit deux ensembles d'outils de ligne de commande : le AWS Command Line Interface (AWS CLI) et le AWS Tools for PowerShell. Pour plus d'informations sur l'installation et l'utilisation de AWS CLI, consultez le Guide de l'utilisateur de l'interface de ligne de AWS commande. Pour plus d'informations sur l'installation et l'utilisation des outils pour PowerShell, consultez le guide de AWS Tools for PowerShell l'utilisateur.
AWS SDKs
AWS fournit SDKs des bibliothèques et des exemples de code pour divers langages de programmation et plateformes, notamment Java, Go, Python, C++ et. NET. Ils SDKs fournissent un accès pratique et programmatique à Amazon Inspector et à d'autres Services AWS. Ils gèrent également des tâches telles que la signature cryptographique des demandes, la gestion des erreurs et le renouvellement automatique des demandes. Pour plus d'informations sur l'installation et l'utilisation du AWS SDKs, voir Outils sur lesquels s'appuyer AWS
Amazon Inspector REST API
Amazon Inspector vous REST API donne un accès complet et programmatique à votre compte et à vos ressources Amazon Inspector. Vous pouvez API ainsi envoyer des HTTPS demandes directement à Amazon Inspector. Cependant, contrairement aux outils de ligne de AWS commandeSDKs, leur utilisation API nécessite que votre application gère des détails de bas niveau tels que la génération d'un hachage pour signer une demande.
