기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
Amazon Inspector VM 스캐너
개요
Amazon Inspector는 Amazon Inspector VM 스캐너를 사용하여 Amazon EC2 인스턴스에 대한 취약성 평가를 수행합니다. Amazon Inspector VM 스캐너는 Amazon Inspector SBOM 생성기의 인벤토리 수집 기능을 활용하여 소프트웨어 재료표(SBOM)를 생성하고 Inspector Telemetry 채널을 통해 평가를 위해 SBOM을 제출합니다. 계정에서 향상된 EC2 스캔을 활성화하면 Inspector VM 스캐너가 Inspector SSM 플러그인을 대체합니다.
권장 사항
레거시 Amazon Inspector SSM 플러그인보다 Amazon Inspector VM 스캐너를 사용하는 것이 좋습니다. VM 스캐너는 지원되는 모든 운영 체제에서 동일한 스캔 메커니즘을 사용하고 보다 일관된 결과를 생성하며 더 적은 컴퓨팅 리소스를 사용합니다. Windows 특히 Amazon Inspector SSM 플러그인이 결과를 일관되지 않게 보고할 수 있는 쿼리당 제한 시간을 방지합니다.
Amazon Inspector는 VM 스캐너를 배포하기 위한 두 가지 접근 방식을 제공합니다.
-
자동 설치(권장) - Amazon Inspector 콘솔에서 향상된 EC2 스캔을 활성화하면 Amazon Inspector는 Amazon EC2 Systems Manager(SSM)를 사용하여 Amazon EC2 인스턴스에 VM 스캐너를 자동으로 설치하고 관리합니다. 가장 간단한 접근 방식이며 수동 개입이 필요하지 않습니다. 자세한 내용은 Inspector VM 스캐너 활성화 단원을 참조하십시오.
-
수동 설치 - 표준 패키지 관리자(RPM, DEB, APK, MSI, PKG)를 사용하여 VM 스캐너를 수동으로 설치할 수 있습니다. 이 접근 방식에는 SSM이 필요하지 않습니다. 자세한 내용은 수동 설치 및 구성 단원을 참조하십시오.
이점
Inspector VM 스캐너는 이전 Inspector SSM 플러그인에 비해 다음과 같은 이점을 제공합니다.
-
리소스 사용량 감소 - 작업 중 컴퓨팅 필요 감소
-
보다 세분화된 패키지 수집 - 충실도 높은 평가를 위한 자세한 패키지 수준 인벤토리를 제공합니다.
-
스캔 메커니즘 개선 - 다른 Inspector 지원 리소스와의 일관된 동작을 위해 Inspector SBOM 생성기를 사용합니다.
-
업무 분리 - 보안 팀은 계정 수준에서 스캔을 활성화할 수 있는 반면, 인스턴스 관리자는 개별 인스턴스에 대한 수동 설치 및 구성을 제어할 수 있습니다.
심층 검사
고급 스캔 지원
고급 스캔을 사용하면 Windows, Linux및에서 심층 검사 경로를 사용할 수 있습니다macOS.
향상된 EC2 스캔을 통해 Amazon Inspector VM 스캐너는 심층 검사를 포함하도록 Amazon EC2 스캔 범위를 확장합니다. Amazon Inspector는 심층 검사를 통해 운영 체제 패키지 외에도 애플리케이션 프로그래밍 언어 패키지의 패키지 취약성을 감지합니다. Amazon Inspector는 프로그래밍 언어 패키지 라이브러리의 기본 위치를 스캔하며, Amazon Inspector가 기본적으로 스캔하는 위치 외에도 사용자 지정 경로를 구성할 수 있습니다.
중요
Amazon Inspector는 운영 체제에 따라 달라지는 기본 위치 집합을 스캔합니다. 와 같은 비시스템 드라이브의 데이터베이스 또는 애플리케이션 서버와 같은 비표준 위치의 소프트웨어는 사용자 지정 경로로 추가하는 경우에만 스캔D:\됩니다. 자세한 내용은 Amazon Inspector 심층 검사를 위한 사용자 지정 경로를 참조하세요.
심층 검사가 지원하는 프로그래밍 언어는 지원되는 프로그래밍 언어: Amazon EC2 심층 검사를 참조하세요.
자주 묻는 질문(FAQ)
- Inspector VM 스캐너로 마이그레이션해야 하는 이유는 무엇인가요? Inspector VM 스캐너는 Inspector SSM 플러그인과 어떻게 다릅니까?
-
Inspector VM 스캐너는 시스템 패키지 스캔 및 심층 검사에 Amazon Inspector SBOM 생성기를 사용하여 패키지 설치 방식에 관계없이 일관된 스캔 메커니즘을 제공합니다. 또한이 스캔 메커니즘은 성능이 더 뛰어나며에서 가장 큰 성능 향상을 볼 수 있습니다Windows. 이 메커니즘은 Inspector가 완전히 소유하고 유지 관리하므로 Inspector는 발생하는 모든 문제에 신속하게 대응하고 새로운 에코시스템으로 탐지를 확장할 수 있습니다.
- Inspector VM 스캐너는 Inspector SBOM 생성기와 어떻게 다릅니까? SBOM 생성기를 직접 사용하지 않는 이유는 무엇입니까?
-
Inspector VM 스캐너는 인벤토리 수집을 위해 후드 아래에 SBOM 생성기를 사용하지만 Inspector EC2 스캔용으로 특별히 설계된 추가 기능도 포함되어 있습니다. Inspector VM 스캐너는 Inspector 원격 측정 채널을 통해 통신할 수 있지만 Inspector SBOM 생성기는 통신할 수 없습니다. 또한 Inspector VM 스캐너는 예약된 스캔을 위해 정기적으로 호출되는 오케스트레이션과 함께 제공됩니다.
- 인터넷 보안 센터(CIS) 스캔은 어떻게 관리되나요? Inspector VM 스캐너가 CIS에 사용되나요?
-
CIS 스캔은 Inspector SSM 플러그인에 보관됩니다. 현재로서는 CIS 지원을 Inspector VM 스캐너로 마이그레이션할 의도가 없습니다.
- Inspector VM 스캐너에 SSM이 필요합니까?
-
아니요. SSM은 콘솔에서 Enhanced EC2 Scanning을 활성화할 때 자동 설치에 사용되지만 엄격한 종속성은 아닙니다. SSM 없이 표준 패키지 관리자를 사용하여 VM 스캐너를 수동으로 설치할 수 있습니다. 자세한 내용은 수동 설치 및 구성 단원을 참조하십시오.
- Inspector VM 스캐너는 Inspector SSM 플러그인과 동일한 위치를 스캔하나요?
-
반드시 그렇지는 않습니다. Inspector VM 스캐너는 운영 체제에 따라 달라지며 Inspector SSM 플러그인과 다를 수 있는 기본 위치 집합을 스캔합니다. 사용자 지정 위치에 설치된 소프트웨어는 사용자 지정 경로로 추가하는 경우에만 스캔됩니다. 향상된 EC2 스캔을 사용하면 , Linux Windows및 macOS 인스턴스에 대한 사용자 지정 경로를 설정할 수 있습니다. Amazon Inspector를 활성화하거나 다시 활성화하는 경우 결과에 의존하기 전에 사용자 지정 경로를 검토합니다. 자세한 내용은 Amazon Inspector 심층 검사를 위한 사용자 지정 경로를 참조하세요.
타사 소프트웨어 속성
Inspector VM 스캐너에는 오픈 소스 라이선스에 따라 라이선스가 부여된 타사 소프트웨어 구성 요소가 포함되어 있습니다. 이러한 라이선스의 약관에 따라 다음 어트리뷰션 문서에는 타사 구성 요소, 해당 라이선스 및 해당 라이선스 텍스트가 나열됩니다.
https://inspector-vm-scanner.s3.amazonaws.com/latest/THIRD-PARTY-LICENSES.txt
