Terminologie et concepts Amazon Inspector Classic

Agent logiciel que vous pouvez installer sur les instances EC2 qui sont incluses dans l'objectif d'évaluation. L'agent recueille un vaste ensemble de données de configuration (télémétrie). Pour plus d'informations, consultez Agents Amazon Inspector Classic.

Processus qui consiste à identifier les problèmes de sécurité potentiels en analysant la configuration de votre objectif d'évaluation en fonction des packages de règles spécifiés. Lors d'une exécution d'évaluation, Amazon Inspector surveille, collecte et analyse des données de configuration (télémétrie) à partir de ressources dans l'objectif spécifié. Amazon Inspector analyse ensuite ces données et les compare à un ensemble de règles de sécurité spécifié dans le modèle d'évaluation utilisé lors de l'exécution d'évaluation. Une exécution d'évaluation terminée produit une liste de résultats, qui sont des problèmes de sécurité potentiels ayant divers niveaux de gravité. Pour plus d'informations, consultez Modèles d'évaluation et cycles d'évaluation Amazon Inspector Classic.

Dans le contexte d'Amazon Inspector Classic, collection de ressources AWS qui fonctionnent ensemble comme une unité pour vous aider à réaliser vos objectifs commerciaux. Amazon Inspector Classic évalue l'état de sécurité des ressources qui constituent l'objectif d'évaluation.

Pour créer un objectif d'évaluation Amazon Inspector Classic, vous devez d'abord baliser vos instances EC2 avec les paires clé-valeur de votre choix. Ensuite, vous pouvez créer une vue de ces instances EC2 balisées qui ont des clés ou des valeurs communes. Pour plus d'informations, consultez Cibles d'évaluation Amazon Inspector Classic.

Configuration qui est utilisée au cours de l'exécution d'évaluation. Le modèle comprend les éléments suivants :

Problème de sécurité potentiel qu'Amazon Inspector Classic détecte lors de l'exécution d'évaluation de l'objectif spécifié. Les résultats sont affichés dans la console Amazon Inspector Classic ou extraits via l'API. Ils contiennent une description détaillée du problème de sécurité et une recommandation pour le résoudre. Pour plus d'informations, consultez Résultats d'Amazon Inspector Classic.

Dans le contexte d'Amazon Inspector Classic, contrôle de sécurité est effectué pendant une exécution d'évaluation. Lorsqu'une règle détecte un problème de sécurité potentiel, Amazon Inspector Classic génère un résultat qui décrit le problème.

Dans le contexte d'Amazon Inspector Classic, ensemble de règles. Un package de règles correspond à un objectif de sécurité que vous pourriez avoir. Vous pouvez spécifier votre objectif de sécurité en sélectionnant le package de règles approprié lorsque vous créez un modèle d'évaluation Amazon Inspector Classic. Pour plus d'informations, consultez Règles, packages et règles Amazon Inspector Classic.

Informations sur les packages installés et la configuration logicielle pour une instance EC2. Amazon Inspector Classic recueille les données au cours d'une exécution d'évaluation.