Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Tingkat keparahan untuk temuan Amazon Inspector

Ketika Amazon Inspector menghasilkan temuan kerentanan, secara otomatis memberikan tingkat keparahan pada temuan tersebut. Kepelikan temuan mencerminkan karakteristik utama dari temuan dan oleh karena itu dapat membantu Anda menilai dan memprioritaskan temuan Anda. Tingkat kepelikan temuan tidak menyiratkan atau menunjukkan kekritisan atau kepentingan yang mungkin dimiliki sumber daya yang terpengaruh untuk organisasi Anda.

Peringkat keparahan temuan didorong oleh skor numerik yang sesuai dengan salah satu tingkat keparahan berikut: informasi, rendah, sedang, tinggi, atau kritis.

Metode dimana Amazon Inspector menentukan tingkat keparahannya berbeda berdasarkan jenis temuan. Lihat bagian berikut tentang cara Amazon Inspector menentukan peringkat tingkat keparahan untuk setiap jenis temuan.

Tingkat keparahan kerentanan paket perangkat lunak

Amazon Inspector menggunakan skor NVD/CVSS sebagai dasar penilaian keparahan untuk kerentanan paket perangkat lunak. Skor NVD/CVSS adalah skor keparahan kerentanan yang diterbitkan oleh NVD dan ditentukan oleh CVSS. Skor NVD/CVSS adalah komposisi metrik keamanan, seperti kompleksitas serangan, kematangan kode eksploitasi, dan hak istimewa yang diperlukan. Amazon Inspector menghasilkan skor numerik dari 1 hingga 10 yang mencerminkan tingkat keparahan kerentanan. Amazon Inspector mengkategorikan ini sebagai skor dasar karena mencerminkan tingkat keparahan kerentanan menurut karakteristik intrinsiknya, yang konstan dari waktu ke waktu. Skor ini juga mengasumsikan dampak kasus terburuk yang wajar di berbagai lingkungan yang diterapkan. Standar CVSS v3 memetakan skor CVSS ke peringkat keparahan berikut.

Temuan Package vulnerability juga dapat memiliki tingkat keparahan Untriaged. Ini berarti bahwa vendor belum menetapkan skor kerentanan untuk kerentanan yang terdeteksi. Dalam hal ini, kami merekomendasikan menggunakan URL referensi untuk temuan untuk meneliti kerentanan tersebut dan merespons sesuai dengan itu.

Temuan kerentanan Package mencakup skor berikut dan vektor penilaian terkait sebagai bagian dari detail temuan mereka:

Tingkat keparahan kerentanan kode

Untuk temuan kerentanan kode Amazon Inspector menggunakan tingkat keparahan yang ditentukan oleh detektor CodeGuru Amazon yang menghasilkan temuan. Setiap detektor diberi tingkat keparahan menggunakan sistem penilaian CVSS v3. Untuk penjelasan tentang CodeGuru kegunaan keparahan, lihat definisi Keparahan dalam CodeGuru panduan. Untuk daftar detektor berdasarkan tingkat keparahan, pilih dari bahasa pemrograman yang didukung di bawah ini:

Tingkat keparahan jangkauan jaringan

Amazon Inspector menentukan tingkat keparahan kerentanan jangkauan jaringan berdasarkan layanan, port, dan protokol yang diekspos dan berdasarkan jenis jalur terbuka. Tabel berikut mendefinisikan peringkat keparahan ini. Nilai di kolom Peringkat jalur terbuka mewakili jalur terbuka dari gateway virtual, VPC peered, dan jaringan. AWS Direct Connect Semua layanan, port, dan protokol lain yang terpapar memiliki peringkat tingkat keparahan informasi.