Sistemas operacionais e linguagens de programação com suporte pelo Amazon Inspector

O Amazon Inspector pode verificar aplicações de software que estão instalados no seguinte:

Quando o Amazon Inspector verifica os recursos, o Amazon Inspector fornece mais de 50 feeds de dados para gerar descobertas sobre as vulnerabilidades e exposições comuns (CVEs). Exemplos do que ele fornece incluem feeds de dados de recomendações de segurança de fornecedores e feeds de inteligência de ameaças, bem como o National Vulnerability Database (NVD) e o MITRE. O Amazon Inspector atualiza os dados de vulnerabilidade dos feeds de origem pelo menos uma vez ao dia.

Para que o Amazon Inspector verifique um recurso, o recurso deve estar executando um sistema operacional compatível ou usando uma linguagem de programação compatível. Os tópicos desta seção listam os sistemas operacionais, as linguagens de programação e os runtimes compatíveis com o Amazon Inspector para diferentes recursos e tipos de verificação. Eles também listam os sistemas operacionais descontinuados.

Sistemas operacionais compatíveis

Esta seção lista os sistemas operacionais compatíveis com o Amazon Inspector.

Sistemas operacionais com suporte: ao escaneamento do Amazon EC2

A tabela a seguir lista os sistemas operacionais compatíveis com o Amazon Inspector para a verificação de instâncias do Amazon EC2. Ela especifica as recomendações de segurança de fornecedores para cada sistema operacional e quais sistemas operacionais comportam a verificação baseada em agente e a verificação sem agente.

As detecções do sistema operacional Linux são compatíveis somente com o repositório padrão do gerenciador de pacotes (rpm e dpkg) e não incluem aplicações de terceiros, repositórios de suporte estendido (BYOS RHEL, PAYG RHEL e RHEL for SAP) e repositórios opcionais (fluxos de aplicações).

Sistemas operacionais com suporte: verificações do Amazon ECR com o Amazon Inspector

A tabela a seguir lista os sistemas operacionais compatíveis com o Amazon Inspector para a verificação de imagens de contêiner em repositórios do Amazon ECR. Ela também especifica as recomendações de segurança de fornecedores para cada sistema operacional.

Sistemas operacionais com suporte: verificações do CIS

A tabela a seguir lista os sistemas operacionais compatíveis com o Amazon Inspector para verificações do CIS. Ela também especifica a versão do CIS Benchmark para cada sistema operacional.

Sistemas operacionais descontinuados

As tabelas a seguir listam quais sistemas operacionais foram descontinuados e quando foram descontinuados.

Embora o Amazon Inspector não forneça suporte completo para os seguintes sistemas operacionais descontinuados, ele continua a verificar as instâncias do Amazon EC2 e as imagens de contêiner do Amazon ECR que os executam. Como uma prática recomendada de segurança, recomendamos mudar para a versão com suporte de um sistema operacional descontinuado. As descobertas que o Amazon Inspector gera para um sistema operacional descontinuado devem ser usadas apenas para fins informativos.

De acordo com a política do fornecedor, os seguintes sistemas operacionais não recebem mais atualizações de patches. Novas recomendações de segurança podem não ser lançadas para sistemas operacionais descontinuados. Os fornecedores podem remover as recomendações e detecções de segurança existentes de seus feeds quando um sistema operacional chega ao fim do suporte padrão. Como resultado, o Amazon Inspector pode parar de gerar descobertas para CVEs conhecidas.

Sistemas operacionais descontinuados: escaneamento do Amazon EC2

Sistemas operacionais descontinuados: escaneamento do Amazon ECR

Linguagens de programação compatíveis

Esta seção lista as linguagens de programação compatíveis com o Amazon Inspector.

Linguagens de programação com suporte: verificação sem agente do Amazon EC2

Atualmente, o Amazon Inspector comporta as seguintes linguagens de programação ao realizar verificações sem agente em instâncias elegíveis do Amazon EC2. Para obter mais informações, consulte Verificação sem agente.

Linguagens de programação compatíveis: inspeção profunda do Amazon EC2

Atualmente, o Amazon Inspector comporta as seguintes linguagens de programação ao realizar verificações de inspeção profunda em instâncias Linux do Amazon EC2. Para ter mais informações, consulte Amazon Inspector deep inspection for Linux-based Amazon EC2 instances.

O Amazon Inspector usa o Systems Manager Distributor para implantar o plug-in usado para inspeção profunda em sua instância do Amazon EC2.

Para realizar verificações de inspeção profunda, seu sistema operacional da instância do Amazon EC2 deve ter suporte do Systems Manager Distributor e do Amazon Inspector. Para ter informações sobre os sistemas operacionais compatíveis com o Systems Manager Distributor, consulte Plataformas de pacotes e arquiteturas compatíveis no Guia do usuário do Systems Manager.

Linguagens de programação com suporte: ao escaneamento do Amazon ECR

A seguir estão as linguagens de programação que o Amazon Inspector atualmente dá suporte ao verificar imagens de contêiner nos repositórios do Amazon ECR:

Tempos de execução compatíveis

Esta seção lista os runtimes compatíveis com o Amazon Inspector.

Runtime com suporte: ao escaneamento padrão do Lambda do Amazon Inspector

No momento, a verificação padrão do Lambda no Amazon Inspector oferece suporte aos seguintes runtimes para as linguagens de programação que o serviço pode usar ao verificar funções do Lambda em busca de vulnerabilidades em pacotes de software de terceiros:

Runtime com suporte: ao escaneamento de código do Lambda do Amazon Inspector

No momento, a verificação de código do Lambda no Amazon Inspector oferece suporte aos seguintes runtimes para as linguagens de programação que o serviço pode usar ao verificar funções do Lambda em busca de vulnerabilidades em código: