As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Inspeção profunda do Amazon Inspector para instâncias Linux-based do Amazon EC2

O Amazon Inspector expandiu a cobertura de verificação do Amazon EC2 para incluir a inspeção profunda. Com uma inspeção profunda, o Amazon Inspector detecta vulnerabilidades de pacotes de linguagem de programação de aplicativos em suas instâncias do Linux-based Amazon EC2. O Amazon Inspector verifica os caminhos padrão para bibliotecas de pacotes de linguagens de programação. No entanto, você pode configurar caminhos personalizados além dos caminhos que o Amazon Inspector verifica por padrão.

Para realizar verificações de inspeção profunda em suas instâncias do Linux-based Amazon EC2, o Amazon Inspector usa dados coletados com o plug-in Amazon Inspector SSM. Para gerenciar o plug-in do SSM do Amazon Inspector e realizar a inspeção profunda no Linux, o Amazon Inspector cria automaticamente a associação InvokeInspectorLinuxSsmPlugin-do-not-delete do SSM na sua conta. O Amazon Inspector coleta inventário atualizado de aplicativos de suas instâncias do Linux-based Amazon EC2 a cada 6 horas.

Esta seção descreve como gerenciar a inspeção profunda do Amazon Inspector para instâncias do Amazon EC2, inclusive como definir caminhos personalizados para o Amazon Inspector verificar.

Acessar ou desabilitar a inspeção profunda

Você pode verificar o status de ativação programaticamente para uma única conta com a GetEc2DeepInspectionConfiguration API. Você pode verificar o status de ativação programaticamente para múltiplas contas com a API BatchGetMemberEc2DeepInspectionStatus.

Se você tiver ativado o Amazon Inspector antes de 17 de abril de 2023, poderá ativar a inspeção detalhada por meio do banner do console ou da API UpdateEc2DeepInspectionConfiguration. Se você for o administrador delegado de uma organização no Amazon Inspector, poderá usar a API BatchUpdateMemberEc2DeepInspectionStatus para habilitar a inspeção profunda para você e para as contas-membro.

Você pode desativar a inspeção detalhada por meio da API UpdateEc2DeepInspectionConfiguration. As contas de membros de uma organização não podem desativar a inspeção detalhada. Em vez disso, a conta de membro deve ser desativada pelo administrador delegado usando a API BatchUpdateMemberEc2DeepInspectionStatus.

Caminhos personalizados para a inspeção profunda do Amazon Inspector

Você pode definir caminhos personalizados para o Amazon Inspector digitalizar durante uma inspeção profunda de suas instâncias do Amazon EC2. Quando você define um caminho personalizado, o Amazon Inspector verifica pacotes nesse diretório e em todos os subdiretórios nele contidos, além dos locais que o Amazon Inspector verifica por padrão.

Todas as contas podem definir até 5 caminhos personalizados. O administrador delegado de uma organização pode definir 10 caminhos personalizados.

O Amazon Inspector verifica todos os caminhos personalizados, além dos locais que o Amazon Inspector verifica por padrão para todas as contas. Em Linux alguns casos, os locais padrão incluem o seguinte:

Em Windows alguns casos, o Amazon Inspector verifica, por padrão, as localizações dos pacotes do sistema operacional padrão e da linguagem de programação na unidade do sistema. O software instalado em um local personalizado ou não padrão — por exemplo, um banco de dados ou servidor de aplicativos em uma unidade que não seja do sistema, por exemplo D:\ — é escaneado somente se você o adicionar como um caminho personalizado.

Formatar caminhos personalizados

Caminhos personalizados não podem conter mais do que 256 caracteres. Veja a seguir um exemplo da aparência de um caminho personalizado:

Exemplo de caminho

/home/usr1/project01

Configurar um caminho personalizado no console do Amazon Inspector e com a API do Amazon Inspector

Os procedimentos a seguir descrevem como definir um caminho personalizado para a inspeção profunda do Amazon Inspector no console do Amazon Inspector e com a API do Amazon Inspector. Depois de definir um caminho personalizado, o Amazon Inspector inclui o caminho na próxima inspeção profunda.

Console

1. Faça login no Console de gerenciamento da AWS como administrador delegado e abra o console do Amazon Inspector em https://console.aws.amazon.com/inspector/v2/home

2. Use o Região da AWS seletor para escolher a região em que você deseja ativar o escaneamento padrão do Lambda.

3. No painel de navegação, selecione Configurações gerais, em seguida, Configurações de verificação do EC2.

4. Em Caminhos personalizados para sua própria conta, selecione Editar.

5. Insira seus caminhos personalizados nas caixas de texto do caminho.

6. Escolha Salvar.

API

Execute o comando UpdateEc2DeepInspectionConfiguration. Para especificar os packagePaths uma matriz de caminhos a serem verificados.

Programações personalizadas para a inspeção profunda do Amazon Inspector

Por padrão, o Amazon Inspector coleta o inventário de aplicações das instâncias do Amazon EC2 a cada 6 horas. No entanto, você pode executar os seguintes comandos para controlar a frequência com que o Amazon Inspector faz isso.

Exemplo de comando 1: listar associações para visualizar o ID da associação e o intervalo atual

O comando a seguir mostra o ID da associação InvokeInspectorLinuxSsmPlugin-do-not-delete.

aws ssm list-associations \
--association-filter-list "key=AssociationName,value=InvokeInspectorLinuxSsmPlugin-do-not-delete" \
--region your-Region

Exemplo de comando 2: atualizar a associação para incluir o novo intervalo

O comando a seguir usa o ID da associação InvokeInspectorLinuxSsmPlugin-do-not-delete. Você pode definir o intervalo para schedule-expression de 6 horas até um novo intervalo, como 12 horas.

aws ssm update-association \
--association-id "your-association-ID" \
--association-name "InvokeInspectorLinuxSsmPlugin-do-not-delete" \
--schedule-expression "rate(6 hours)" \
--region your-Region

Linguagens de programação compatíveis

Para instâncias do Linux, a inspeção profunda do Amazon Inspector pode produzir descobertas para pacotes da linguagem de programação de aplicações e do sistema operacional.

Para instâncias do Mac e do Windows, a inspeção profunda do Amazon Inspector pode produzir descobertas somente para pacotes de sistema operacional.

Para ter mais informações sobre as linguagens de programação compatíveis, consulte Supported programming languages: Amazon EC2 deep inspection.