As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Sistemas operacionais e linguagens de programação compatíveis com o Amazon Inspector

O Amazon Inspector pode escanear aplicativos de software que estão instalados no seguinte:

Quando o Amazon Inspector escaneia recursos, o Amazon Inspector obtém mais de 50 feeds de dados para gerar descobertas sobre vulnerabilidades e exposições comuns (). CVEs Exemplos dessas fontes incluem feeds de dados de avisos de segurança de fornecedores e feeds de inteligência de ameaças, bem como o Banco de Dados Nacional de Vulnerabilidades () e. NVD MITRE O Amazon Inspector atualiza os dados de vulnerabilidade dos feeds de origem pelo menos uma vez por dia.

Para que o Amazon Inspector escaneie um recurso, o recurso deve estar executando um sistema operacional compatível ou usando uma linguagem de programação compatível. Os tópicos desta seção listam os sistemas operacionais, as linguagens de programação e os tempos de execução que o Amazon Inspector suporta para diferentes recursos e tipos de escaneamento. Eles também listam sistemas operacionais descontinuados.

Sistemas operacionais compatíveis

Esta seção lista os sistemas operacionais que o Amazon Inspector suporta.

Sistemas operacionais compatíveis: Amazon EC2 Scanning

A tabela a seguir lista os sistemas operacionais que o Amazon Inspector suporta para a verificação de instâncias da AmazonEC2. Ele especifica a consultoria de segurança do fornecedor para cada sistema operacional e quais sistemas operacionais oferecem suporte à verificação baseada em agente e à verificação sem agente.

As detecções do sistema operacional Linux são suportadas somente pelo repositório padrão do gerenciador de pacotes (rpm e dpkg) e não incluem aplicativos de terceiros, repositórios de suporte estendido (BYOSRHELPAYGRHEL, e RHEL paraSAP) e repositórios opcionais (fluxos de aplicativos).

Sistemas operacionais suportados: ECR digitalização da Amazon com o Amazon Inspector

A tabela a seguir lista os sistemas operacionais que o Amazon Inspector suporta para a digitalização de imagens de contêineres nos repositórios da AmazonECR. Ele também especifica a consultoria de segurança do fornecedor para cada sistema operacional.

Sistemas operacionais suportados: CIS digitalização

A tabela a seguir lista os sistemas operacionais que o Amazon Inspector suporta para CIS escaneamentos. Ele também especifica a versão de CIS benchmark para cada sistema operacional.

Sistemas operacionais descontinuados

As tabelas a seguir listam quais sistemas operacionais foram descontinuados e quando foram descontinuados.

Embora o Amazon Inspector não forneça suporte completo para os seguintes sistemas operacionais descontinuados, o Amazon Inspector continua a escanear as instâncias da Amazon EC2 e as imagens de contêineres da Amazon que as executam. ECR Como prática recomendada de segurança, recomendamos migrar para a versão compatível de um sistema operacional descontinuado. As descobertas que o Amazon Inspector gera para um sistema operacional descontinuado devem ser usadas apenas para fins informativos.

De acordo com a política do fornecedor, os seguintes sistemas operacionais não recebem mais atualizações de patches. Novos alertas de segurança podem não ser lançados para sistemas operacionais descontinuados. Os fornecedores podem remover os alertas e detecções de segurança existentes de seus feeds para sistemas operacionais que chegam ao fim do suporte padrão. Como resultado, o Amazon Inspector pode parar de gerar descobertas conhecidas. CVEs

Sistemas operacionais descontinuados: Amazon Scanning EC2

Sistemas operacionais descontinuados: Amazon Scanning ECR

Linguagens de programação compatíveis

Esta seção lista as linguagens de programação suportadas pelo Amazon Inspector.

Linguagens de programação suportadas: escaneamento sem EC2 agente da Amazon

Atualmente, o Amazon Inspector suporta as seguintes linguagens de programação ao realizar escaneamentos sem agente em instâncias elegíveis da Amazon. EC2 Para obter mais informações, consulte escaneamento sem agente.

Linguagens de programação suportadas: Amazon EC2 deep inspection

Atualmente, o Amazon Inspector suporta as seguintes linguagens de programação ao realizar varreduras de inspeção profunda em instâncias do Amazon EC2 Linux. Para obter mais informações, consulte Inspeção profunda do Amazon Inspector para instâncias da Amazon baseadas em Linux. EC2

O Amazon Inspector usa o Systems Manager Distributor para implantar o plug-in para uma inspeção profunda da sua instância Amazon. EC2

Para realizar análises de inspeção aprofundadas, o Systems Manager Distributor e o Amazon Inspector devem oferecer suporte ao sistema operacional da sua instância EC2 Amazon. Para obter informações sobre os sistemas operacionais suportados no Systems Manager Distributor, consulte Plataformas e arquiteturas de pacotes suportadas no Guia do Usuário do Systems Manager.

Linguagens de programação suportadas: Amazon ECR Scanning

Atualmente, o Amazon Inspector suporta as seguintes linguagens de programação ao digitalizar imagens de contêineres nos repositórios da AmazonECR:

Tempos de execução compatíveis

Esta seção lista os tempos de execução que o Amazon Inspector suporta.

Runtime com suporte: ao escaneamento padrão do Lambda do Amazon Inspector

O escaneamento padrão do Amazon Inspector Lambda atualmente suporta os seguintes tempos de execução para as linguagens de programação que ele pode usar ao escanear funções do Lambda em busca de vulnerabilidades em pacotes de software de terceiros:

Runtime com suporte: ao escaneamento de código do Lambda do Amazon Inspector

O escaneamento de código do Amazon Inspector Lambda atualmente suporta os seguintes tempos de execução para as linguagens de programação que ele pode usar ao escanear funções do Lambda em busca de vulnerabilidades no código: