As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

O que é o Amazon Inspector?

O Amazon Inspector é um serviço de gerenciamento de vulnerabilidades que descobre automaticamente cargas de trabalho e as examina continuamente em busca de vulnerabilidades de software e exposição não intencional na rede. O Amazon Inspector descobre e escaneia EC2instâncias da Amazon, imagens de contêineres na Amazon ECR e funções do Lambda. Quando o Amazon Inspector detecta uma vulnerabilidade de software ou exposição não intencional na rede, ele cria uma descoberta, que é um relatório detalhado sobre o problema. Você pode gerenciar descobertas no console do Amazon Inspector ou. API

Características do Amazon Inspector Classic

Gerencie centralmente várias contas do Amazon Inspector

Se seu AWS ambiente tiver várias contas, você poderá gerenciar centralmente seu ambiente por meio de uma única conta usando AWS Organizations. Usando essa abordagem, é possível designar uma conta como conta do administrador delegado do Amazon Inspector.

O Amazon Inspector pode ser ativado para toda a sua organização com um único clique. Além disso, você poderá automatizar a ativação do serviço para futuros membros sempre que eles ingressarem na sua organização. A conta de administrador delegado do Amazon Inspector pode gerenciar descobertas, dados e determinadas configurações para membros da organização. Isso inclui a visualização de detalhes agregados das descobertas de todas as contas dos membros, a ativação ou desativação das verificações das contas dos membros e a revisão dos recursos escaneados dentro da organização. AWS

Analise continuamente seu ambiente em busca de vulnerabilidades e exposição à rede

Com o Amazon Inspector, você não precisará programar manualmente ou configurar verificações de avaliação. O Amazon Inspector descobre e começa automaticamente a verificar seus recursos elegíveis. O Amazon Inspector continua avaliando seu ambiente durante todo o ciclo de vida de seus recursos, reexaminando automaticamente os recursos em resposta a mudanças que poderiam introduzir uma nova vulnerabilidade, como: instalar um novo pacote em uma EC2 instância, instalar um patch e quando uma nova vulnerabilidade e exposição comum () que afeta o recurso é publicada. CVE Ao contrário do software tradicional de verificação de segurança, o Amazon Inspector tem um impacto mínimo no desempenho da sua frota.

Quando vulnerabilidades ou caminhos de rede abertos são identificados, o Amazon Inspector produz uma descoberta que é possível investigar. A descoberta inclui detalhes abrangentes sobre a vulnerabilidade, o recurso afetado e recomendações de correção. Se corrigir adequadamente uma descoberta, o Amazon Inspector detecta automaticamente a correção e fecha a descoberta.

Avaliar as vulnerabilidades com precisão com a pontuação de risco do Amazon Inspector

Como o Amazon Inspector coleta informações sobre seu ambiente por meio de verificações, ele fornece pontuações de severidade especificamente adaptadas ao seu ambiente. O Amazon Inspector examina as métricas de segurança que compõem a pontuação base do National Vulnerability Database (NVD) para uma vulnerabilidade e as ajusta de acordo com seu ambiente computacional. Por exemplo, o serviço pode diminuir a pontuação do Amazon Inspector de uma descoberta para uma EC2 instância da Amazon se a vulnerabilidade for explorável pela rede, mas nenhum caminho de rede aberto para a Internet estiver disponível na instância. Essa pontuação está no CVSS formato e é uma modificação da pontuação básica do Common Vulnerability Scoring System (CVSS) fornecida porNVD.

Identifique descobertas de alto impacto com o painel do Amazon Inspector

O painel do Amazon Inspector oferece uma visão de alto nível das descobertas de todo o seu ambiente. No painel, é possível acessar detalhes granulares de uma descoberta. O painel contém informações simplificadas sobre a cobertura de verificação em seu ambiente, suas descobertas mais importantes e quais recursos têm mais descobertas. O painel de correção baseado em riscos no painel do Amazon Inspector apresenta as descobertas que afetam o maior número de instâncias e imagens. Esse painel facilita a identificação das descobertas com maior impacto em seu ambiente, a análise dos detalhes das descobertas e a análise das soluções sugeridas.

Gerencie suas descobertas usando visualizações personalizáveis

Além do painel, o console do Amazon Inspector oferece uma visualização das Descobertas. Esta página lista todas as descobertas do seu ambiente e fornece os detalhes das descobertas individuais. Visualize as descobertas agrupadas por categoria ou tipo de vulnerabilidade. Em cada visualização, personalize ainda mais seus resultados usando filtros. Você também poderá usar filtros para criar regras de supressão que ocultem descobertas indesejadas de suas visualizações.

Use os filtros e regras de supressão para gerar relatórios de descobertas que mostrem todas as descobertas ou uma seleção personalizada das descobertas. Os relatórios podem ser gerados em CSV ou em JSON formatos.

Monitore e processe as descobertas com outros serviços e sistemas

Para apoiar a integração com outros serviços e sistemas, o Amazon Inspector publica descobertas na Amazon EventBridge como eventos de descoberta. EventBridge é um serviço de barramento de eventos sem servidor que pode encaminhar dados de descobertas para destinos como AWS Lambda funções e tópicos do Amazon Simple Notification Service SNS (Amazon). Com EventBridge, você pode monitorar e processar as descobertas quase em tempo real como parte de seus fluxos de trabalho existentes de segurança e conformidade.

Se você tiver ativado AWS Security Hub, o Amazon Inspector também publicará as descobertas no Security Hub. O Security Hub é um serviço que fornece uma visão abrangente de sua postura de segurança em todo o AWS ambiente e ajuda você a verificar seu ambiente de acordo com os padrões e as melhores práticas do setor de segurança. Com o Security Hub, é possível monitorar e processar com mais facilidade as descobertas como parte de uma análise mais ampla do procedimento de segurança da organização na AWS.

Acessar o Amazon Inspector

O Amazon Inspector está disponível na maioria. Regiões da AWS Para obter uma lista de regiões onde o Amazon Inspector está disponível atualmente, consulte os Endpoints e cotas do Amazon Inspector na Referência geral do Amazon Web Services. Para saber mais sobre as Regiões da AWS, consulte Gerenciamento das Regiões da AWS na Referência geral da Amazon Web Services. É possível trabalhar com o Amazon Inspector das seguintes maneiras indicadas a seguir em cada região.

AWS Console de Gerenciamento

AWS Management Console É uma interface baseada em navegador que você pode usar para criar e gerenciar AWS recursos. Como parte desse console, o console do Amazon Inspector fornece acesso à sua conta e recursos do Amazon Inspector. Execute as tarefas do Amazon Inspector no console do Amazon Inspector.

AWS ferramentas de linha de comando

Com as ferramentas de linha de AWS comando, você pode emitir comandos na linha de comando do seu sistema para realizar tarefas do Amazon Inspector. Usar a linha de comando pode ser mais rápido e mais conveniente do que usar o console. As ferramentas da linha de comando também são úteis se você quiser criar scripts que realizem tarefas.

AWS fornece dois conjuntos de ferramentas de linha de comando: o AWS Command Line Interface (AWS CLI) e AWS Tools for PowerShell o. Para obter informações sobre como instalar e usar o AWS CLI, consulte o Guia do usuário da interface de linha de AWS comando. Para obter informações sobre como instalar e usar as Ferramentas para PowerShell, consulte o Guia AWS Tools for PowerShell do usuário.

AWS SDKs

AWS fornece SDKs bibliotecas e exemplos de código para várias linguagens e plataformas de programação, incluindo Java, Go, Python, C++ e. NET. Eles SDKs fornecem acesso conveniente e programático ao Amazon Inspector e outros. Serviços da AWS Eles também incluem tarefas como assinatura criptográfica de solicitações, gerenciamento de erros e novas tentativas automáticas de solicitações. Para obter informações sobre como instalar e usar o AWS SDKs, consulte Ferramentas para construir AWS.

Amazon Inspector REST API

O Amazon Inspector REST API oferece acesso abrangente e programático à sua conta e recursos do Amazon Inspector. Com issoAPI, você pode enviar HTTPS solicitações diretamente para o Amazon Inspector. No entanto, diferentemente das ferramentas de linha de AWS comandoSDKs, o uso delas API exige que seu aplicativo manipule detalhes de baixo nível, como gerar um hash para assinar uma solicitação.