Nozioni di base su Amazon Inspector Classic

Accedere allaAWS Management Console e aprire la console Amazon Inspector Classic all'indirizzo https://console.aws.amazon.com/inspector/.

Nella pagina Welcome (Benvenuto) scegliere il tipo di valutazione da eseguire. Le valutazioni di rete analizzano le configurazioni di rete del tuoAWS ambiente per individuare eventuali vulnerabilità e non richiedono un agente Amazon Inspector Classic. Le valutazioni degli host analizzano il software e le configurazioni on-host delle istanze EC2 alla ricerca di vulnerabilità e richiedono l'installazione di un agente sulle istanze EC2.

Scegli Run weekly (recommended) (Esegui settimanalmente) (opzione consigliata) o Run once (Esegui una volta). Quando esegui la tua scelta, il servizio crea automaticamente la valutazione per te. Nello specifico, il servizio effettua quanto segue:

1. Crea un ruolo collegato al servizio.

   Nota

   Per identificare le istanze EC2 specificate negli obiettivi di valutazione, Amazon Inspector Classic deve enumerare le istanze e i tag EC2. Amazon Inspector Classic ottiene l'accesso a queste risorse direttamente da teAccount AWS tramite un ruolo collegato al servizio chiamatoAWSServiceRoleForAmazonInspector. Per ulteriori informazioni sui ruoli collegati ai servizi, consulta Utilizzo di ruoli collegati ai servizi per Amazon Inspector Classic e Utilizzo dei ruoli collegati ai servizi.

2. Se applicabile, installa un agente Amazon Inspector Classic su tutte le istanze EC2 disponibili nella tuaAccount AWS regione.

   Nota

   Il servizio installa un agente Amazon Inspector Classic solo su quelle istanze EC2 che consentonoAWS Systems Manager Run Command. Per utilizzare questa opzione, assicurati che tutte le tue istanze EC2 siano correntiAccount AWS e cheRegione AWS abbiano installato l'agente SSM e abbiano un ruolo IAM che consenta Run Command. Per ulteriori informazioni, consulta Installazione dell'agente su più EC2 istanze utilizzando il comando Systems Manager Run.

3. Aggiunge le istanze per un target di valutazione.

4. Include il target in un modello di valutazione con un set di pacchetti di regole standardizzati.

5. Esegue le valutazioni settimanalmente o solo una tantum, a seconda che si scelga Run weekly (Esegui settimanalmente) (opzione consigliata) o Run once (Esegui una tantum).

Nella finestra di dialogo di conferma, scegli OK. Amazon Inspector Classic esegue automaticamente la tua valutazione.

Nella pagina Welcome (Benvenuto), seleziona Advanced setup (Configurazione avanzata).

Sulla pagina Define an assessment target (Definisci un target di valutazione), inserire il nome del proprio target valutazione.

Per Tutte le istanze, puoi mantenere selezionata la casella di controllo per includere tutte le istanze EC2 nella tua regioneAccount AWS e nella tua regione nell'obiettivo di valutazione. Se desideri scegliere quali istanze EC2 includere, deseleziona la casella di controllo Tutte le istanze e inserisci i tag Key e Value associati alle istanze EC2 di destinazione. Per ulteriori informazioni sul tagging delle istanze EC2, consulta Utilizzo dei tag per le risorse Amazon EC2.

Per gli agenti di installazione, è possibile mantenere la casella di controllo selezionata per impostazione predefinita se le istanze consentono System Manager Run Command. Il servizio installa un agente Amazon Inspector Classic su tutte le istanze EC2 nell'obiettivo di valutazione consentitoAWS Systems Manager. Per utilizzare questa opzione, assicurati che tutte le tue istanze EC2 siano correntiAccount AWS e cheRegione AWS abbiano installato l'agente SSM e abbiano un ruolo IAM che consenta Run Command. Per ulteriori informazioni, consulta Installazione dell'agente su più EC2 istanze utilizzando il comando Systems Manager Run. Per installare manualmente l'agente, consulta Installazione di agenti Amazon Inspector.

Seleziona Successivo.

Sulla pagina Define an assessment template (Definisci un modello di valutazione), inserire il nome del proprio modello di valutazione.

In Rules packages (Pacchetti di regole), scegliere uno o più pacchetti di regole da includere nel modello di valutazione. Per ulteriori informazioni sui pacchetti di regole, consulta Regole e pacchetti di regole Amazon Inspector.

Per Duration (Durata), selezionare la durata dell'esecuzione di valutazione.

(Facoltativo) Per la pianificazione della valutazione, imposta una pianificazione per le esecuzioni di valutazione ricorrenti.

Seleziona Successivo.

Nella pagina Review (Revisione), rivedere le opzioni per i target di valutazione e il modello. Se si è soddisfatti della configurazione, selezionare Create (Crea). Se si imposta una pianificazione di valutazione per il modello di valutazione, la valutazione viene eseguita automaticamente dopo aver scelto Create (Crea).

Se è stata configurata una pianificazione di valutazione, accedere al modello di valutazione tramite la console e selezionare Run (Esegui).

Per monitorare l'avanzamento dell'esecuzione di valutazione, nel riquadro di navigazione della console, scegliere Assessment runs (Esecuzioni di valutazione), quindi scegliere Findings (Risultati). Per ulteriori informazioni sui risultati, consulta Risultati di Amazon Inspector Classic.