기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
AWS 아마존 인스펙터의 관리형 정책
AWS 관리형 정책은 에서 생성하고 관리하는 독립 실행형 정책입니다. AWS AWS 관리형 정책은 많은 일반 사용 사례에 대한 권한을 제공하도록 설계되었으므로 사용자, 그룹 및 역할에 권한을 할당하기 시작할 수 있습니다.
AWS 관리형 정책은 모든 AWS 고객이 사용할 수 있으므로 특정 사용 사례에 대해 최소 권한 권한을 부여하지 않을 수도 있다는 점에 유의하세요. 사용 사례에 고유한 고객 관리형 정책을 정의하여 권한을 줄이는 것이 좋습니다.
관리형 정책에 정의된 권한은 변경할 수 없습니다. AWS AWS 관리형 정책에 정의된 권한을 업데이트하는 경우 AWS 해당 업데이트는 정책이 연결된 모든 주체 ID (사용자, 그룹, 역할) 에 영향을 미칩니다. AWS 새 정책이 시작되거나 기존 서비스에 새 AWS 서비스 API 작업을 사용할 수 있게 되면 AWS 관리형 정책을 업데이트할 가능성이 가장 높습니다.
자세한 내용은 IAM사용 설명서의 AWS 관리형 정책을 참조하십시오.
AWS 관리형 정책: AmazonInspector2FullAccess
AmazonInspector2FullAccess
정책을 IAM ID에 연결할 수 있습니다.
이 정책은 Amazon Inspector에 대한 전체 액세스를 허용하는 관리 권한을 부여합니다.
권한 세부 정보
이 정책에는 다음 권한이 포함되어 있습니다.
-
inspector2
- Amazon Inspector 기능에 대한 전체 액세스를 허용합니다. -
iam
— Amazon Inspector에서 서비스 연결 역할을 생성하고.AWSServiceRoleForAmazonInspector2
AWSServiceRoleForAmazonInspector2Agentless
AWSServiceRoleForAmazonInspector2
Amazon Inspector에서 Amazon EC2 인스턴스, Amazon ECR 리포지토리 및 컨테이너 이미지에 대한 정보를 검색하는 등의 작업을 수행하는 데 필요합니다. 또한 Amazon Inspector에서 VPC 네트워크를 분석하고 조직과 관련된 계정을 설명하는 데도 필요합니다.AWSServiceRoleForAmazonInspector2Agentless
Amazon Inspector에서 Amazon EC2 인스턴스 및 Amazon 스냅샷에 대한 정보를 검색하는 등의 작업을 수행하는 데 필요합니다. EBS 또한 키로 암호화된 Amazon EBS 스냅샷을 해독하는 데도 필요합니다. AWS KMS 자세한 내용은 Amazon Inspector에 서비스 연결 역할 사용 단원을 참조하십시오. -
organizations
- 관리자가 Amazon Inspector를 AWS Organizations의 조직에 사용할 수 있도록 허용합니다. 에서 AWS Organizations Amazon Inspector에 대한 신뢰할 수 있는 액세스를 활성화하면 위임된 관리자 계정의 구성원이 조직 전체의 설정을 관리하고 결과를 볼 수 있습니다. -
codeguru-security
— 관리자가 Amazon Inspector를 사용하여 정보 코드 스니펫을 검색하고 보안이 저장하는 코드의 암호화 설정을 변경할 수 있습니다. CodeGuru 자세한 내용은 결과 코드에 대한 저장 중 암호화 단원을 참조하십시오.
{ "Version": "2012-10-17", "Statement": [ { "Sid": "AllowFullAccessToInspectorApis", "Effect": "Allow", "Action": "inspector2:*", "Resource": "*" }, { "Sid": "AllowAccessToCodeGuruApis", "Effect": "Allow", "Action": [ "codeguru-security:BatchGetFindings", "codeguru-security:GetAccountConfiguration" ], "Resource": "*" }, { "Sid": "AllowAccessToCreateSlr", "Effect": "Allow", "Action": "iam:CreateServiceLinkedRole", "Resource": "*", "Condition": { "StringEquals": { "iam:AWSServiceName": [ "agentless.inspector2.amazonaws.com", "inspector2.amazonaws.com" ] } } }, { "Sid": "AllowAccessToOrganizationApis", "Effect": "Allow", "Action": [ "organizations:EnableAWSServiceAccess", "organizations:RegisterDelegatedAdministrator", "organizations:ListDelegatedAdministrators", "organizations:ListAWSServiceAccessForOrganization", "organizations:DescribeOrganizationalUnit", "organizations:DescribeAccount", "organizations:DescribeOrganization" ], "Resource": "*" } ] }
AWS 관리형 정책: AmazonInspector2ReadOnlyAccess
AmazonInspector2ReadOnlyAccess
정책을 IAM ID에 연결할 수 있습니다.
이 정책은 Amazon Inspector에 대한 읽기 전용 액세스를 허용하는 권한을 부여합니다.
권한 세부 정보
이 정책에는 다음 권한이 포함되어 있습니다.
-
inspector2
– Amazon Inspector 기능에 대한 읽기 전용 액세스를 허용합니다. -
organizations
— 조직의 Amazon Inspector 적용 범위에 대한 세부 정보를 볼 AWS Organizations 수 있습니다. -
codeguru-security
— 보안에서 코드 스니펫을 검색할 수 있습니다. CodeGuru 또한 CodeGuru 보안에 저장된 코드의 암호화 설정을 볼 수 있습니다.
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "organizations:ListDelegatedAdministrators", "organizations:ListAWSServiceAccessForOrganization", "organizations:DescribeOrganizationalUnit", "organizations:DescribeAccount", "organizations:DescribeOrganization", "inspector2:BatchGet*", "inspector2:List*", "inspector2:Describe*", "inspector2:Get*", "inspector2:Search*", "codeguru-security:BatchGetFindings", "codeguru-security:GetAccountConfiguration" ], "Resource": "*" } ] }
AWS 관리형 정책: AmazonInspector2ManagedCisPolicy
AmazonInspector2ManagedCisPolicy
정책을 IAM 엔티티에 연결할 수 있습니다. Amazon 인스턴스에 EC2 인스턴스 CIS 스캔을 실행할 권한을 부여하는 역할에 이 정책을 연결해야 합니다. IAM역할을 사용하여 EC2 인스턴스에서 실행되고 AWS API 요청을 보내는 애플리케이션의 임시 자격 증명을 관리할 수 AWS CLI 있습니다. EC2인스턴스 내에 액세스 키를 저장하는 것보다 이 방법이 더 좋습니다. EC2인스턴스에 AWS 역할을 할당하고 모든 애플리케이션에서 사용할 수 있게 하려면 인스턴스에 연결된 인스턴스 프로필을 만들어야 합니다. 인스턴스 프로필에는 역할이 포함되며, 이를 통해 EC2 인스턴스에서 실행 중인 프로그램이 임시 자격 증명을 얻을 수 있습니다. 자세한 내용은 사용 설명서의 IAM역할을 사용하여 Amazon EC2 인스턴스에서 실행되는 애플리케이션에 권한 부여를 IAM 참조하십시오.
권한 세부 정보
이 정책에는 다음 권한이 포함되어 있습니다.
-
inspector2
— CIS 스캔을 실행하는 데 사용된 작업에 액세스할 수 있습니다.
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "inspector2:StartCisSession", "inspector2:StopCisSession", "inspector2:SendCisSessionTelemetry", "inspector2:SendCisSessionHealth" ], "Resource": "*", } ] }
AWS 관리형 정책: AmazonInspector2ServiceRolePolicy
AmazonInspector2ServiceRolePolicy
정책을 IAM 엔티티에 연결할 수 없습니다. 이 정책을 서비스 연결 역할에 연결하면 Amazon Inspector가 사용자를 대신하여 작업을 수행할 수 있습니다. 자세한 내용은 Amazon Inspector에 서비스 연결 역할 사용 단원을 참조하십시오.
AWS 관리형 정책: AmazonInspector2AgentlessServiceRolePolicy
AmazonInspector2AgentlessServiceRolePolicy
정책을 IAM 엔티티에 연결할 수 없습니다. 이 정책을 서비스 연결 역할에 연결하면 Amazon Inspector가 사용자를 대신하여 작업을 수행할 수 있습니다. 자세한 내용은 Amazon Inspector에 서비스 연결 역할 사용 단원을 참조하십시오.
Amazon Inspector의 관리형 정책 업데이트 AWS
이 서비스가 변경 사항을 추적하기 시작한 이후 Amazon Inspector의 AWS 관리형 정책 업데이트에 대한 세부 정보를 확인하십시오. 이 페이지의 변경 사항에 대한 자동 알림을 받으려면 Amazon Inspector 문서 기록 페이지에서 RSS 피드를 구독하십시오.
변경 사항 | 설명 | 날짜 |
---|---|---|
AmazonInspector2 ServiceRolePolicy — 기존 정책 업데이트 |
Amazon Inspector는 Amazon Inspector에서 함수 태그를 반환할 수 있는 새로운 권한을 추가했습니다. AWS Lambda |
2024년 7월 31일 |
AmazonInspector2 FullAccess — 기존 정책 업데이트 |
Amazon Inspector에는 Amazon Inspector에서 서비스 연결 |
2024년 4월 24일 |
Amazon Inspector는 인스턴스 프로필의 일부로 사용하여 인스턴스 CIS 스캔을 허용할 수 있는 새로운 관리형 정책을 추가했습니다. |
2024년 1월 23일 | |
AmazonInspector2 ServiceRolePolicy — 기존 정책 업데이트 |
Amazon Inspector는 Amazon Inspector가 대상 인스턴스에서 스캔을 CIS 시작할 수 있는 새로운 권한을 추가했습니다. |
2024년 1월 23일 |
Amazon Inspector는 에이전트 없이 인스턴스를 스캔할 수 있도록 새로운 서비스 연결 역할 정책을 추가했습니다. EC2 |
2023년 11월 27일 | |
Amazon Inspector에서 읽기 전용 사용자가 패키지 취약성 결과에 대한 취약성 인텔리전스 세부 정보를 검색할 수 있는 새로운 권한을 추가했습니다. |
2023년 9월 22일 | |
AmazonInspector2 ServiceRolePolicy — 기존 정책 업데이트 |
Amazon Inspector는 Amazon Inspector가 Elastic Load Balancing 대상 그룹에 속하는 EC2 아마존 인스턴스의 네트워크 구성을 스캔할 수 있도록 하는 새로운 권한을 추가했습니다. |
2023년 8월 31일 |
AmazonInspector2 ReadOnlyAccess — 기존 정책 업데이트 |
Amazon Inspector는 읽기 전용 사용자가 자신의 리소스에 대한 소프트웨어 BOM (SBOM) 을 내보낼 수 있는 새로운 권한을 추가했습니다. |
2023년 6월 29일 |
AmazonInspector2 ReadOnlyAccess — 기존 정책 업데이트 |
Amazon Inspector에서 읽기 전용 사용자가 자신의 계정에 대한 Lambda 코드 스캔 결과의 암호화 설정 세부 정보를 검색할 수 있는 새로운 권한을 추가했습니다. |
2023년 6월 13일 |
AmazonInspector2 FullAccess — 기존 정책 업데이트 |
Amazon Inspector는 사용자가 Lambda 코드 스캔 결과의 코드를 암호화하도록 고객 관리 KMS 키를 구성할 수 있는 새로운 권한을 추가했습니다. |
2023년 6월 13일 |
AmazonInspector2 ReadOnlyAccess — 기존 정책 업데이트 |
Amazon Inspector에서 읽기 전용 사용자가 자신의 계정에 대한 Lambda 코드 스캔 상태 및 결과에 대한 세부 정보를 검색할 수 있는 새로운 권한을 추가했습니다. |
2023년 5월 2일 |
AmazonInspector2 ServiceRolePolicy — 기존 정책 업데이트 |
Amazon Inspector는 Lambda 스캔을 활성화할 때 Amazon Inspector가 사용자 계정에 서비스 연결 채널을 AWS CloudTrail 생성할 수 있는 새로운 권한을 추가했습니다. 이렇게 하면 Amazon Inspector에서 사용자 계정의 CloudTrail 이벤트를 모니터링할 수 있습니다. |
2023년 4월 30일 |
AmazonInspector2 FullAccess — 기존 정책 업데이트 |
Amazon Inspector에서 사용자가 Lambda 코드 스캔의 코드 취약성 결과에 대한 세부 정보를 검색할 수 있는 새로운 권한을 추가했습니다. |
2023년 4월 21일 |
AmazonInspector2 ServiceRolePolicy — 기존 정책 업데이트 |
Amazon Inspector는 Amazon Inspector가 아마존 심층 검사를 위해 고객이 정의한 사용자 지정 경로에 대한 정보를 Amazon EC2 Systems EC2 Manager에 전송할 수 있는 새로운 권한을 추가했습니다. |
2023년 4월 17일 |
AmazonInspector2 ServiceRolePolicy — 기존 정책 업데이트 |
Amazon Inspector는 Lambda 스캔을 활성화할 때 Amazon Inspector가 사용자 계정에 서비스 연결 채널을 AWS CloudTrail 생성할 수 있는 새로운 권한을 추가했습니다. 이렇게 하면 Amazon Inspector에서 사용자 계정의 CloudTrail 이벤트를 모니터링할 수 있습니다. |
2023년 4월 30일 |
AmazonInspector2 ServiceRolePolicy — 기존 정책 업데이트 |
Amazon Inspector는 Amazon Inspector가 함수의 개발자 코드 스캔을 요청하고 Amazon Security로부터 스캔 데이터를 수신할 수 AWS Lambda 있는 새로운 권한을 추가했습니다. CodeGuru 또한 Amazon Inspector는 정책을 IAM 검토할 수 있는 권한을 추가했습니다. Amazon Inspector는 이 정보를 사용하여 Lambda 함수의 코드 취약성을 스캔합니다. |
2023년 2월 28일 |
AmazonInspector2 ServiceRolePolicy — 기존 정책 업데이트 |
Amazon Inspector는 Amazon CloudWatch Inspector에서 함수가 마지막으로 호출된 시기에 AWS Lambda 대한 정보를 검색할 수 있도록 하는 새로운 설명을 추가했습니다. Amazon Inspector는 이 정보를 사용하여 사용자 환경에서 지난 90일 동안 활성화된 Lambda 함수에 초점을 맞추어 스캔을 수행합니다. |
2023년 2월 20일 |
AmazonInspector2 ServiceRolePolicy — 기존 정책 업데이트 |
Amazon Inspector는 Amazon Inspector에서 각 함수와 관련된 각 레이어 버전을 포함하여 함수에 AWS Lambda 대한 정보를 검색할 수 있는 새로운 설명을 추가했습니다. Amazon Inspector는 이 정보를 사용하여 Lambda 함수의 보안 취약성을 스캔합니다. |
2022년 11월 28일 |
AmazonInspector2 ServiceRolePolicy — 기존 정책 업데이트 |
Amazon Inspector는 Amazon Inspector에서 연결 실행을 설명할 수 있는 새로운 작업을 추가했습니다. SSM 또한 Amazon Inspector는 Amazon Inspector에서 소유 문서를 생성, 업데이트, 삭제 및 연결할 수 있도록 추가 리소스 범위 지정 기능을 추가했습니다. SSM |
2022년 8월 31일 |
AmazonInspector2) ServiceRolePolicy 기존 정책 업데이트 |
Amazon Inspector는 Amazon Inspector가 다른 파티션의 소프트웨어 인벤토리를 수집할 수 있도록 정책의 리소스 범위를 업데이트했습니다. AWS |
2022년 8월 12일 |
AmazonInspector2 ServiceRolePolicy — 기존 정책 업데이트 |
Amazon Inspector는 Amazon Inspector에서 연결을 생성, 삭제 및 업데이트할 수 있도록 작업의 리소스 범위를 재구성했습니다. SSM |
2022년 8월 10일 |
Amazon Inspector 기능에 대한 읽기 전용 액세스를 허용하는 새로운 정책이 추가되었습니다. |
2022년 1월 21일 | |
AmazonInspector2 FullAccess — 새 정책 |
Amazon Inspector 기능에 대한 전체 액세스를 허용하는 새로운 정책이 추가되었습니다. |
2021년 11월 29일 |
Amazon Inspector에서 사용자를 대신하여 다른 서비스의 작업을 수행할 수 있도록 허용하는 새로운 정책이 추가되었습니다. |
2021년 11월 29일 | |
Amazon Inspector에서 변경 사항 추적 시작 |
Amazon Inspector는 AWS 관리형 정책의 변경 사항을 추적하기 시작했습니다. |
2021년 11월 29일 |