Amazon Inspector 經典評估範本和評估執行

建立評估範本

1. 登錄到 AWS Management Console 並打開 Amazon Inspector 經典控制台 https://console.aws.amazon.com/inspector/.

2. 在導覽窗格中，選擇 Assessment Templates (評估範本)，然後選擇 Create (建立)。

3. 在 Name (名稱) 中，輸入評估範本的名稱。

4. 對於 Target name (目標名稱)，選擇要分析的評估目標。

   注意

   建立評估範本時，您可以使用評估範本頁面上的預覽目標按鈕來檢閱評估目標中包含的所有 EC2 執行個體。對於每個 EC2 執行個體，您都可以檢閱主機名稱、執行個體 ID、IP 地址，以及代理程式的狀態 (如果適用)。代理程式狀態可以具有下列值：「狀況良好」、「不健康」和「未知」。當 Amazon Inspector 經典版無法判斷 EC2 執行個體上是否有代理程式執行時，會顯示「未知」狀態。

   您也可以使用 Assessment Templates (評估範本) 頁面上的 Preview Target (預覽目標) 按鈕，以檢閱您在之前建立範本中包含之評估目標的組成 EC2 執行個體。

5. 對於 Rules packages (規則套件)，請選擇要包含在評估範本的一或多個規則套件。

6. 在 Duration (持續時間)，指定評估範本的持續時間。

7. (選擇性) 對於 SNS 主題，請指定您希望 Amazon Inspector 典型傳送有關評估執行狀態和發現項目的通知的 SNS 主題。Amazon Inspector 經典版可以傳送有關下列事件的 SNS 通知：

   • 評估執行已開始

   • 評估執行已結束

   • 評估執行狀態已變更

   • 發現項目已產生

   如需設定 SNS 主題的詳細資訊，請參閱為 Amazon Inspector 經典通知設定 SNS 主題。

8. (選用) 在 Tag (標記) 中，輸入 Key (金鑰) 和 Value (值) 的值。您可以將多個標籤新增到評估範本。

9. (選擇性) 針對新增至發現項目的屬性，輸入「索引鍵」與「值」的值。Amazon Inspector 經典版會將這些屬性套用至評估範本所產生的所有發現項目。您可以將多個屬性新增到評估範本。如需發現項目和標記發現項目的詳細資訊，請參閱 Amazon Inspector 經典發現。

10. (選用) 如果要使用此範本設定執行評估的排程，請選取 Set up recurring assessment runs once every <number_of_days>, starting now (設定從現在開始，每 <number_of_days> 天執行一次重複評估) 核取方塊，並使用上下箭頭指定週期模式 (天數)。

    注意

    使用此核取方塊時，Amazon Inspector 經典版會自動為您正在設定的評估執行排程建立 Amazon CloudWatch 事件規則。然後 Amazon Inspector 經典版也會自動建立名為的 IAM 角色AWS_InspectorEvents_Invoke_Assessment_Template。此角色可讓 CloudWatch 事件對 Amazon Inspector 經典資源進行 API 呼叫。如需詳細資訊，請參閱什麼是 Amazon CloudWatch 活動？ 並使用以資源為基礎的策略 CloudWatch 事件。

    注意

    您也可以透過 AWS Lambda 函數設定自動評估執行。如需詳細資訊，請參閱 透過 Lambda 函數設定自動評估執行。

11. 選擇 Create and run (建立和執行) 或 Create (建立)。

刪除評估範本

• 在 Assessment Templates (評估範本) 頁面，選擇您要刪除的範本，然後選擇 Delete (刪除)。出現確認提示時，請選擇 Yes (是)。

  重要

  當您刪除評估範本時，與此範本相關的所有評估執行、發現項目與報告版本也會刪除。

刪除執行

• 在 Assessment runs (評估執行) 頁面，選擇您要刪除的執行，然後選擇 Delete (刪除)。出現確認提示時，請選擇 Yes (是)。

  重要

  刪除執行時，該執行的所有調查結果和所有報告版本也會一併刪除。

若要透過 Lambda 函數設定自動執行

1. 登入 AWS Management Console，然後開啟AWS Lambda 主控台。

2. 在導覽窗格中，選擇 [儀表板] 或 [函數]，然後選擇 [建立 Lambda 函數]。

3. 在 Create function (建立函數) 頁面上，選擇 Browse serverless app repository (瀏覽無伺服器應用程式儲存庫)，然後在搜尋欄位中輸入 inspector。

4. 選擇inspector-scheduled-run藍圖。

5. 在 [檢閱、設定和部署] 頁面上，透過指定觸發函數的 CloudWatch 事件，為自動執行設定週期性排程。方法是輸入規則名稱和描述，然後選擇排程表達式。排程表達式決定執行的發生頻率，如每 15 分鐘或每天一次。如需有關 CloudWatch 事件和概念的詳細資訊，請參閱什麼是 Amazon CloudWatch 活動？

   如果您選取 Enable trigger (啟用觸發條件) 核取方塊，則函數建立完成後，執行就會立即開始。後續自動化執行會依照您在 Schedule expression (排程表達式) 欄位中指定的週期模式。如果在建立函數時不選擇 Enable trigger (啟用觸發) 核取方塊，您可以在稍後編輯該函數以啟用此觸發。

6. 在 Configure function (設定函數) 頁面上，指定下列：

   • 在 Name (名稱) 中，輸入函數的名稱。

   • (選用) 在 Description (描述) 中，輸入可協助您稍後辨識函數的描述。

   • 對於執行階段，請保留的預設值Node.js 8.10。 AWS Lambda 僅支援Node.js 8.10執行階段的inspector-scheduled-run藍圖。

   • 您想要使用此函數自動執行的評估範本。您可以透過為呼叫的環境變數提供值來執行此操作assessmentTemplateArn。

   • 維持處理常式的預設值 index.handler 設定。

   • 使用 Role (角色) 欄位的函數許可。如需詳細資訊，請參閱 AWS Lambda 許可模型。

     若要執行此函數，您需要 IAM 角色，以 AWS Lambda 便開始執行，並將有關執行的日誌訊息 (包括任何錯誤) 寫入 Amazon CloudWatch Logs。 AWS Lambda 每次循環自動執行都會採用此角色。例如，您可以將以下範例政策附加到這個 IAM 角色：

     {
       "Version": "2012-10-17",
       "Statement": [
         {
           "Effect": "Allow",
           "Action": [
             "inspector:StartAssessmentRun",
             "logs:CreateLogGroup",
             "logs:CreateLogStream",
             "logs:PutLogEvents"
           ],
           "Resource": "*"
         }
       ]
     }

7. 檢閱您的選項，然後選擇 Create function (建立函數)。

若要為通知設定 SNS 主題

1. 建立 SNS 主題。請參閱 教學課程：建立 Amazon SNS 主題。建立主題時，請展開 Access policy - optional (存取政策 - 選用) 區段。然後執行下列操作來允許評估，以傳送訊息至主題：

   1. 在 Choose method (選擇方法) 中，選擇 Basic (基本)。

   2. 針對 [定義誰可以將郵件發佈到主題] 中，選擇 [僅指定的 AWS 帳戶]，然後在您要在其中建立主題的區域中輸入帳戶的 ARN：

      • US East (Ohio) - arn:aws:iam::646659390643:root

      • US East (N. Virginia) - arn:aws:iam::316112463485:root

      • US West (N. California) - arn:aws:iam::166987590008:root

      • US West (Oregon) - arn:aws:iam::758058086616:root

      • Asia Pacific (Mumbai) - arn:aws:iam::162588757376:root

      • Asia Pacific (Seoul) - arn:aws:iam::526946625049:root

      • Asia Pacific (Sydney) - arn:aws:iam::454640832652:root

      • Asia Pacific (Tokyo) - arn:aws:iam::406045910587:root

      • Europe (Frankfurt) - arn:aws:iam::537503971621:root

      • Europe (Ireland) - arn:aws:iam::357557129151:root

      • Europe (London) - arn:aws:iam::146838936955:root

      • Europe (Stockholm) - arn:aws:iam::453420244670:root

      • AWS GovCloud (US-East)-骨架：：我：：206278770380：aws-us-gov根

      • AWS GovCloud (US-West)-骨架：：我：：850862329162：aws-us-gov根

   3. 針對 [定義誰可以訂閱此主題]，選擇 [僅指定的 AWS 帳戶]，然後在您要建立主題的地區中輸入帳戶的 ARN。

   4. 若要保護自己免受 IAM 使用者指南中所述的混淆副問題所述的 Inspector 被用作混淆的副手，請執行下列動作：

      1. 選擇 Advanced (進階)。這將導航到 JSON 編輯器。

      2. 新增下列條件：

         
              "Condition": {
                 "StringEquals": {
                   "aws:SourceAccount": <your account Id here>,
                   "aws:SourceArn": "arn:aws:inspector:*:*:*"
                 }
               }                              
                                                 

   5. （可選）有關 aws: SourceAccount 和 aws 的其他資訊SourceArn，請參閱 IAM 使用者指南中的全域條件上下文金鑰。

   6. 視需要更新主題的其他設定，然後選擇 Create topic (建立主題)。

2. (選擇性) 若要建立加密的 SNS 主題，請參閱 SNS 開發人員指南中的靜態加密。

3. 為了保護自己免受 Inspector 被用作 KMS 密鑰的混淆副手，請按照以下其他步驟操作：

   1. 前往 KMS 主控台中的 CMK。

   2. 選擇編輯。

   3. 新增下列條件：

      
           "Condition": {
              "StringEquals": {
                "aws:SourceAccount": <your account Id here>,
                "aws:SourceArn": "arn:aws:sns:*:*:*"
              }
            }                       
                                          

4. 為您所建立的主題建立訂閱。如需詳細資訊，請參閱 教學課程：讓端點訂閱 Amazon SNS 主題。

5. 若要確認是否正確設定訂閱，請將訊息發佈到主題。如需更多資訊，請參閱 教學課程：將訊息發佈到 Amazon SNS 主題。