아마존 인스펙터와 통합 AWS Security Hub - Amazon Inspector
에서 Amazon Inspector 조사 결과 보기 AWS Security HubAmazon Inspector와 보안 허브 통합 활성화 및 구성통합 결과 흐름 비활성화Security Hub에서 Amazon Inspector의 보안 제어 항목 보기

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

아마존 인스펙터와 통합 AWS Security Hub

AWS Security Hub 보안 상태를 포괄적으로 파악하고 보안 업계 표준 AWS 및 모범 사례와 비교하여 환경을 점검할 수 있도록 도와줍니다. Security Hub는 AWS 계정, 서비스 및 지원되는 제품으로부터 보안 데이터를 수집합니다. Security Hub에서 제공하는 정보를 사용하여 보안 동향을 분석하고 가장 우선순위가 높은 보안 문제를 식별할 수 있습니다. 통합을 활성화하면 Amazon Inspector의 결과를 Security Hub로 전송할 수 있으며, Security Hub는 이러한 결과를 보안 상태 분석에 포함시킬 수 있습니다.

Security Hub는 보안 문제를 결과로 추적합니다. 이러한 결과 중 일부는 다른 AWS 서비스 또는 타사 제품에서 감지한 문제로 인해 발생할 수 있습니다. Security Hub는 일련의 규칙을 사용하여 보안 문제를 탐지하고 결과를 생성합니다. Security Hub는 검색 결과를 관리하는 데 도움이 되는 도구를 제공합니다. Security Hub는 Amazon Inspector에서 조사 결과가 종료되면 Amazon Inspector 조사 결과를 보관합니다. 또한 조사 결과 기록 및 세부 정보를 볼 수 있을 뿐만 아니라 조사 결과에 대한 조사 상태를 추적할 수 있습니다.

Security Hub 조사 결과는 AWS 보안 검색 결과 JSON 형식 (ASFF) 이라는 표준 형식을 사용합니다. ASFF여기에는 문제의 원인, 영향을 받는 리소스, 조사 결과의 현재 상태에 대한 세부 정보가 포함됩니다.

에서 Amazon Inspector 조사 결과 보기 AWS Security Hub

Security Hub에서 아마존 인스펙터 클래식 및 아마존 인스펙터 조사 결과를 확인할 수 있습니다.

참고

Amazon Inspector 검색 결과만 기준으로 "aws/inspector/ProductVersion": "2" 필터링하려면 필터 막대에 추가하십시오. 이 필터는 Security Hub 대시보드에서 Amazon Inspector Classic 검색 결과를 제외합니다.

Amazon Inspector 결과 예제 

{
  "SchemaVersion": "2018-10-08",
  "Id": "arn:aws:inspector2:us-east-1:123456789012:finding/FINDING_ID",
  "ProductArn": "arn:aws:securityhub:us-east-1::product/aws/inspector",
  "ProductName": "Inspector",
  "CompanyName": "Amazon",
  "Region": "us-east-1",
  "GeneratorId": "AWSInspector",
  "AwsAccountId": "123456789012",
  "Types": [
    "Software and Configuration Checks/Vulnerabilities/CVE"
  ],
  "FirstObservedAt": "2023-01-31T20:25:38Z",
  "LastObservedAt": "2023-05-04T18:18:43Z",
  "CreatedAt": "2023-01-31T20:25:38Z",
  "UpdatedAt": "2023-05-04T18:18:43Z",
  "Severity": {
    "Label": "HIGH",
    "Normalized": 70
  },
  "Title": "CVE-2022-34918 - kernel",
  "Description": "An issue was discovered in the Linux kernel through 5.18.9. A type confusion bug in nft_set_elem_init (leading to a buffer overflow) could be used by a local attacker to escalate privileges, a different vulnerability than CVE-2022-32250. (The attacker can obtain root access, but must start with an unprivileged user namespace to obtain CAP_NET_ADMIN access.) This can be fixed in nft_setelem_parse_data in net/netfilter/nf_tables_api.c.",
  "Remediation": {
    "Recommendation": {
      "Text": "Remediation is available. Please refer to the Fixed version in the vulnerability details section above. For detailed remediation guidance for each of the affected packages, refer to the vulnerabilities section of the detailed finding JSON."
    }
  },
  "ProductFields": {
    "aws/inspector/FindingStatus": "ACTIVE",
    "aws/inspector/inspectorScore": "7.8",
    "aws/inspector/resources/1/resourceDetails/awsEc2InstanceDetails/platform": "AMAZON_LINUX_2",
    "aws/inspector/ProductVersion": "2",
    "aws/inspector/instanceId": "i-0f1ed287081bdf0fb",
    "aws/securityhub/FindingId": "arn:aws:securityhub:us-east-1::product/aws/inspector/arn:aws:inspector2:us-east-1:123456789012:finding/FINDING_ID",
    "aws/securityhub/ProductName": "Inspector",
    "aws/securityhub/CompanyName": "Amazon"
  },
  "Resources": [
    {
      "Type": "AwsEc2Instance",
      "Id": "arn:aws:ec2:us-east-1:123456789012:i-0f1ed287081bdf0fb",
      "Partition": "aws",
      "Region": "us-east-1",
      "Tags": {
        "Patch Group": "SSM",
        "Name": "High-SEv-Test"
      },
      "Details": {
        "AwsEc2Instance": {
          "Type": "t2.micro",
          "ImageId": "ami-0cff7528ff583bf9a",
          "IpV4Addresses": [
            "52.87.229.97",
            "172.31.57.162"
          ],
          "KeyName": "ACloudGuru",
          "IamInstanceProfileArn": "arn:aws:iam::123456789012:instance-profile/AmazonSSMRoleForInstancesQuickSetup",
          "VpcId": "vpc-a0c2d7c7",
          "SubnetId": "subnet-9c934cb1",
          "LaunchedAt": "2022-07-26T21:49:46Z"
        }
      }
    }
  ],
  "WorkflowState": "NEW",
  "Workflow": {
    "Status": "NEW"
  },
  "RecordState": "ACTIVE",
  "Vulnerabilities": [
    {
      "Id": "CVE-2022-34918",
      "VulnerablePackages": [
        {
          "Name": "kernel",
          "Version": "5.10.118",
          "Epoch": "0",
          "Release": "111.515.amzn2",
          "Architecture": "X86_64",
          "PackageManager": "OS",
          "FixedInVersion": "0:5.10.130-118.517.amzn2",
          "Remediation": "yum update kernel"
        }
      ],
      "Cvss": [
        {
          "Version": "2.0",
          "BaseScore": 7.2,
          "BaseVector": "AV:L/AC:L/Au:N/C:C/I:C/A:C",
          "Source": "NVD"
        },
        {
          "Version": "3.1",
          "BaseScore": 7.8,
          "BaseVector": "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H",
          "Source": "NVD"
        },
        {
          "Version": "3.1",
          "BaseScore": 7.8,
          "BaseVector": "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H",
          "Source": "NVD",
          "Adjustments": []
        }
      ],
      "Vendor": {
        "Name": "NVD",
        "Url": "https://nvd.nist.gov/vuln/detail/CVE-2022-34918",
        "VendorSeverity": "HIGH",
        "VendorCreatedAt": "2022-07-04T21:15:00Z",
        "VendorUpdatedAt": "2022-10-26T17:05:00Z"
      },
      "ReferenceUrls": [
        "https://git.kernel.org/pub/scm/linux/kernel/git/netdev/net.git/commit/?id=7e6bc1f6cabcd30aba0b11219d8e01b952eacbb6",
        "https://lore.kernel.org/netfilter-devel/cd9428b6-7ffb-dd22-d949-d86f4869f452@randorisec.fr/T/",
        "https://www.debian.org/security/2022/dsa-5191"
      ],
      "FixAvailable": "YES"
    }
  ],
  "FindingProviderFields": {
    "Severity": {
      "Label": "HIGH"
    },
    "Types": [
      "Software and Configuration Checks/Vulnerabilities/CVE"
    ]
  },
  "ProcessedAt": "2023-05-05T20:28:38.822Z"
}

Amazon Inspector와 보안 허브 통합 활성화 및 구성

보안 허브를 활성화하여 Amazon Inspector 통합을 AWS Security Hub 활성화할 수 있습니다. 보안 허브를 활성화하면 Amazon Inspector AWS Security Hub 통합이 자동으로 활성화되고 Amazon Inspector는 보안 검색 결과 형식 () 을 사용하여AWS 모든 탐지 결과를 보안 허브로 보내기 시작합니다. ASFF

통합 결과 흐름 비활성화

Amazon Inspector가 검색 결과를 Security Hub로 보내는 것을 중지하려면 Security Hub 콘솔을 사용하거나... API AWS CLI

Security Hub에서 Amazon Inspector의 보안 제어 항목 보기

Security Hub는 지원되는 제품 AWS 및 타사 제품의 결과를 분석하고 규칙에 대해 자동화되고 지속적인 보안 검사를 실행하여 자체 결과를 생성합니다. 규칙은 표준 요구 사항이 충족되는지 여부를 판단하는 데 도움이 되는 보안 제어로 표현됩니다.

Amazon Inspector는 보안 제어를 사용하여 Amazon Inspector 기능이 활성화되었는지 또는 활성화되어야 하는지를 확인합니다. 이러한 기능은 다음과 같습니다.

  • 아마존 EC2 스캔

  • 아마존 ECR 스캔

  • Lambda 표준 스캔

  • Lambda 코드 스캔

자세한 내용은 AWS Security Hub 사용 설명서의 Amazon Inspector 컨트롤을 참조하십시오.