View a markdown version of this page

Integrasi Amazon Inspector di Pembuat Gambar - EC2 Image Builder

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Integrasi Amazon Inspector di Pembuat Gambar

Saat Anda mengaktifkan pemindaian keamanan dengan Amazon Inspector, Amazon Inspector akan terus memindai gambar mesin dan instans yang sedang berjalan di akun Anda untuk mengetahui kerentanan sistem operasi dan bahasa pemrograman. Jika diaktifkan, pemindaian keamanan dilakukan secara otomatis, dan Pembuat Gambar dapat menyimpan snapshot temuan dari instance pengujian Anda saat Anda membuat gambar baru. Amazon Inspector adalah layanan berbayar.

Ketika Amazon Inspector menemukan kerentanan di perangkat lunak atau pengaturan jaringan Anda, ia mengambil tindakan berikut:

  • Memberitahu Anda bahwa ada temuan.

  • Menilai tingkat keparahan temuan. Peringkat keparahan mengkategorikan kerentanan untuk membantu Anda memprioritaskan temuan Anda, dan mencakup nilai-nilai berikut:

    • Tidak diuraikan

    • Informasi

    • Rendah

    • Sedang

    • Tinggi

    • Kritis

  • Memberikan informasi tentang temuan, dan tautan ke sumber daya tambahan untuk detail lebih lanjut.

  • Menawarkan panduan remediasi untuk membantu Anda menyelesaikan masalah yang menghasilkan temuan.

Konfigurasikan pemindaian keamanan

Jika Anda telah mengaktifkan Amazon Inspector untuk akun Anda, Amazon Inspector secara otomatis memindai instans EC2 yang diluncurkan Image Builder untuk membuat dan menguji gambar baru. Instans tersebut memiliki masa pakai yang pendek selama proses pembuatan dan pengujian, dan temuan mereka biasanya akan kedaluwarsa segera setelah instans tersebut dimatikan. Untuk membantu Anda menyelidiki dan memperbaiki temuan untuk gambar baru Anda, Pembuat Gambar dapat secara opsional menyimpan temuan apa pun yang diidentifikasi Amazon Inspector pada instance pengujian Anda selama proses pembuatan sebagai snapshot.

Untuk mengonfigurasi pemindaian keamanan untuk pipeline Anda, lihatKonfigurasikan pemindaian keamanan untuk gambar Image Builder di Konsol Manajemen AWS.

Tinjau temuan keamanan

Di konsol Image Builder, Anda dapat melihat temuan keamanan untuk semua sumber daya Image Builder Anda di satu tempat. Anda dapat melihat semua temuan di halaman Temuan keamanan di bagian I khtisar Keamanan, atau Anda dapat mengelompokkan temuan berdasarkan kerentanan, saluran gambar, atau gambar. Konsol secara default menampilkan semua temuan keamanan. Panel ringkasan untuk opsi Semua temuan keamanan menunjukkan jumlah temuan yang Anda miliki untuk setiap tingkat keparahan. Untuk informasi selengkapnya, lihat Mengelola temuan keamanan untuk image Image Builder di Konsol Manajemen AWS.

Untuk mempelajari lebih lanjut tentang temuan kerentanan Amazon Inspector, lihat Memahami temuan di Amazon Inspector di Panduan Pengguna Amazon Inspector.