Commencer à utiliser Amazon Inspector Classic

Connectez-vous à la console Amazon Inspector Classic AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/inspector/.

Sur la page Welcome (Bienvenue), choisissez le type d'évaluation que vous souhaitez exécuter. Les évaluations du réseau analysent les configurations réseau de votre AWS environnement pour détecter les vulnérabilités et ne nécessitent pas d'agent Amazon Inspector Classic. Les évaluations des hôtes analysent le logiciel hôte et les configurations de vos EC2 instances pour détecter les vulnérabilités, et nécessitent l'installation d'un agent sur les EC2 instances.

Choisissez soit Exécuter chaque semaine (recommandé) ou Exécuter une fois. Dès que vous effectuez votre choix, le service crée automatiquement l'évaluation pour vous. Le service exécute en particulier les opérations suivantes :

1. Crée un rôle lié à un service.

   Note

   Pour identifier les EC2 instances spécifiées dans les objectifs d'évaluation, Amazon Inspector Classic doit énumérer vos EC2 instances et vos balises. Amazon Inspector Classic vous donne accès à ces ressources Compte AWS via un rôle lié à un service appelé. AWSServiceRoleForAmazonInspector Pour plus d'informations sur les rôles liés à un service, consultez Utilisation de rôles liés à un service pour Amazon Inspector Classic et Utilisation des rôles liés à un service.

2. Le cas échéant, installe un agent Amazon Inspector Classic sur toutes les EC2 instances disponibles dans votre Compte AWS région.

   Note

   Le service installe un agent Amazon Inspector Classic uniquement sur les EC2 instances qui autorisent AWS Systems Manager Run Command. Pour utiliser cette option, assurez-vous que l'agent SSM est installé sur toutes vos EC2 instances actuelles Compte AWS et Région AWS qu'elles disposent d'un rôle IAM permettant d'exécuter une commande. Pour de plus amples informations, veuillez consulter Installation de l'agent sur plusieurs EC2 instances à l'aide de la commande Run de Systems Manager.

3. Ajoute ces instances à un objectif d'évaluation.

4. Inclut la cible dans un modèle d' évaluation normalisé avec un ensemble de packages de règles.

5. Exécute l'évaluation de manière hebdomadaire ou une seule fois, selon que vous choisissez Exécuter chaque semaine (recommandé) ou Exécuter une fois.

Dans la boîte de dialogue de confirmation, cliquez sur OK. Amazon Inspector Classic exécute automatiquement votre évaluation.

Sur la page Bienvenue, sélectionnez Configuration avancée.

Sur la page Définition d'un objectif d'évaluation, saisissez le nom de votre objectif d'évaluation.

Pour toutes les instances, vous pouvez maintenir la case à cocher sélectionnée pour inclure toutes les EC2 instances de votre région Compte AWS et de votre région dans l'objectif d'évaluation. Si vous souhaitez choisir les EC2 instances à inclure, désactivez la case à cocher Toutes les instances et entrez les balises Key et Value associées aux EC2 instances cibles. Pour plus d'informations sur le balisage de vos EC2 instances, consultez Tagging Your Amazon EC2 Resources.

Pour les agents d'installation, vous pouvez conserver la case à cocher sélectionnée par défaut si vos instances autorisent System Manager Run Command. Le service installe un agent Amazon Inspector Classic sur toutes les EC2 instances de la cible d'évaluation qui le permettent AWS Systems Manager. Pour utiliser cette option, assurez-vous que l'agent SSM est installé sur toutes vos EC2 instances actuelles Compte AWS et Région AWS qu'elles disposent d'un rôle IAM permettant d'exécuter une commande. Pour de plus amples informations, veuillez consulter Installation de l'agent sur plusieurs EC2 instances à l'aide de la commande Run de Systems Manager. Si vous souhaitez installer manuellement l'agent, consultez la section Installation des agents Amazon Inspector.

Choisissez Suivant.

Sur la page Définition d'un objectif d'évaluation, saisissez le nom de votre modèle d'évaluation.

Dans Packages de règles, choisissez les packages de règles à inclure dans le modèle d'évaluation. Pour plus d'informations sur les packages de règles, consultez Règles et packages de règles d'Amazon Inspector.

Pour Durée, choisissez la durée de l'exécution d'une évaluation.

(Facultatif) Pour le calendrier d'évaluation, définissez un calendrier pour les cycles d'évaluation récurrents.

Choisissez Suivant.

Sur la page Révision, vérifiez vos choix concernant l'objectif et le modèle d'évaluation. Si vous êtes satisfait de la configuration, choisissez Create. Si vous définissez un calendrier d'évaluation pour votre modèle d'évaluation, l'évaluation s'exécutera automatiquement après que vous choisissez créer.

Si vous n'avez pas configuré de calendrier d'évaluation, accédez à votre modèle d'évaluation par le biais de la console, puis choisissez Exécuter.

Pour suivre la progression de l'exécution de l'évaluation, dans le volet de navigation de la console, choisissez Exécutions d'évaluation, puis Résultats. Pour plus d'informations sur les résultats, consultez Conclusions d'Amazon Inspector Classic.