As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Sistemas operacionais e linguagens de programação que o Amazon Inspector suporta

O Amazon Inspector pode escanear aplicativos de software que estão instalados no seguinte:

Quando o Amazon Inspector escaneia recursos, o Amazon Inspector obtém mais de 50 feeds de dados, gerando descobertas para vulnerabilidades e exposições comuns (CVEs). Exemplos dessas fontes incluem avisos de segurança de fornecedores, feeds de dados e feeds de inteligência sobre ameaças, bem como o National Vulnerability Database (NVD) e o MITRE. O Amazon Inspector atualiza os dados de vulnerabilidade dos feeds de origem pelo menos uma vez por dia.

Para que o Amazon Inspector escaneie um recurso, o recurso deve estar executando um sistema operacional compatível ou usando uma linguagem de programação compatível. Os tópicos desta seção listam os sistemas operacionais, as linguagens de programação e os tempos de execução que o Amazon Inspector suporta para diferentes recursos e tipos de escaneamento. Eles também listam sistemas operacionais descontinuados.

Sistemas operacionais com suporte: ao escaneamento do Amazon EC2

A tabela a seguir lista os sistemas operacionais que o Amazon Inspector suporta para a verificação de instâncias do Amazon EC2. Ele lista a origem dos avisos de segurança do fornecedor para cada sistema operacional. Também ajuda a determinar se os sistemas operacionais compatíveis podem ser escaneados usando a varredura baseada em agente ou a varredura sem agente.

Ao usar o método de verificação baseado em agente, você configura o agente SSM para realizar verificações contínuas em todas as instâncias elegíveis. O Amazon Inspector recomenda que você configure uma versão do agente SSM maior que 3.2.2086.0. Para obter mais informações, consulte Como trabalhar com o agente SSM no Guia do usuário do Amazon EC2 Systems Manager.

Linguagens de programação suportadas: inspeção profunda do Amazon EC2

Atualmente, o Amazon Inspector suporta as seguintes linguagens de programação ao escanear instâncias Linux do Amazon EC2 em busca de vulnerabilidades em pacotes de software de terceiros:

O Amazon Inspector usa o Systems Manager Distributor para implantar o plug-in usado para inspeção profunda em sua instância do Amazon EC2. O distribuidor do Gerenciador de Sistemas dá suporte aos sistemas operacionais listados como Plataformas e arquiteturas de pacotes com suporte no guia do Gerenciador de Sistemas. O sistema operacional da sua instância do Amazon EC2 deve ser compatível com o Systems Manager Distributor e o Amazon Inspector para que o Amazon Inspector execute verificações de inspeção detalhadas.

Sistemas operacionais suportados: digitalização CIS

A tabela a seguir lista os sistemas operacionais que o Amazon Inspector atualmente suporta para escaneamentos do CIS. Ele também lista a versão de benchmark do CIS usada para realizar varreduras desse sistema operacional.

Sistemas operacionais suportados: digitalização do Amazon ECR com o Amazon Inspector

Atualmente, o Amazon Inspector suporta a digitalização dos seguintes sistemas operacionais ao digitalizar imagens de contêineres nos repositórios do Amazon ECR:. A tabela também lista a origem das recomendações de segurança do fornecedor para cada sistema operacional.

Linguagens de programação com suporte: ao escaneamento do Amazon ECR

Atualmente, o Amazon Inspector suporta as seguintes linguagens de programação ao digitalizar imagens de contêineres nos repositórios do Amazon ECR:

Runtime com suporte: ao escaneamento padrão do Lambda do Amazon Inspector

O escaneamento padrão do Amazon Inspector Lambda atualmente suporta as seguintes linguagens de programação ao escanear funções do Lambda em busca de vulnerabilidades em pacotes de software de terceiros:

Runtime com suporte: ao escaneamento de código do Lambda do Amazon Inspector

O escaneamento de código do Amazon Inspector Lambda atualmente suporta as seguintes linguagens de programação ao escanear funções do Lambda em busca de vulnerabilidades no código:

Sistemas operacionais descontinuados

O suporte padrão do fornecedor para os sistemas operacionais listados nas tabelas a seguir foi descontinuado pelo fornecedor. Nas tabelas, a coluna Descontinuado indica quando o fornecedor interrompeu o suporte padrão para um sistema operacional.

Anteriormente, o Amazon Inspector fornecia suporte completo para esses sistemas operacionais e continuará a escanear as instâncias do Amazon EC2 e as imagens de contêineres do Amazon ECR que as estão executando. No entanto, de acordo com a política do fornecedor, os sistemas operacionais não são mais atualizados com patches e, em muitos casos, novos avisos de segurança não são mais lançados para eles. Além disso, alguns fornecedores removem os alertas e detecções de segurança existentes de seus feeds quando um sistema operacional afetado chega ao fim do suporte padrão. Consequentemente, o Amazon Inspector pode parar de gerar descobertas para CVEs conhecidas. Qualquer descoberta que o Amazon Inspector gerar para um sistema operacional descontinuado deve ser usada apenas para fins informativos.

Como melhor prática de segurança e para a cobertura contínua do Amazon Inspector, é recomendável mudar para uma versão atual e com suporte de um sistema operacional.

Sistemas operacionais descontinuados: escaneamento do Amazon EC2

Sistemas operacionais descontinuados: escaneamento do Amazon ECR