ตอนนี้ Amazon Inspector สามารถขยายการสแกนช่องโหว่ไปยัง EC2 Amazon Machine Images (AMIs) ได้แล้ว ทำให้ผู้ใช้สามารถค้นหาช่องโหว่ด้านซอฟต์แวร์ใน AMI ได้โดยไม่ต้องเปิด Instance หรือติดตั้งซอฟต์แวร์เพิ่ม
ความสามารถนี้ช่วยให้สามารถแก้ไขปัญหาได้ตั้งแต่ต้นทางก่อนนำ AMI ไปใช้เปิด Instance ทั่วทั้ง Fleet นอกจากนี้ยังสามารถตั้งค่าการประเมินอย่างต่อเนื่องเพื่อติดตาม AMI Catalog สำหรับช่องโหว่ที่ค้นพบใหม่ หรือทำการสแกนแบบครั้งเดียวสำหรับ AMI เฉพาะจาก EC2 Console
สำหรับลูกค้าที่ใช้ AWS Security Hub สามารถเปิดใช้งานการสแกน AMI เป็นส่วนเสริม และผลการสแกนจะถูกส่งไปยัง Security Hub ด้วย ผู้ใช้ยังสามารถใช้ฟีเจอร์ Allowed AMIs เพื่อกำหนดเกณฑ์ความปลอดภัยที่ AMI ต้องผ่านก่อนใช้งาน และบังคับใช้ทั่วทั้งองค์กรได้
ผู้ที่สร้าง AMI ด้วย EC2 Image Builder สามารถรวมการสแกนเข้ากับ Pipeline ของตนเอง และจำกัดการเผยแพร่ AMI ที่ไม่ผ่านมาตรฐานความปลอดภัย ซึ่งช่วยให้ทีมรักษาความปลอดภัยสามารถสร้างกระบวนการสแกนที่สอดคล้องกันสำหรับ AMI ทั้งหมด ก่อนการเปิด Instance
ความสามารถนี้พร้อมใช้งานในทุก Commercial AWS Regions ที่มี Amazon Inspector
ศัพท์ที่ควรรู้
- Amazon Inspector – บริการของ AWS ที่ใช้ในการตรวจสอบและค้นหาช่องโหว่ด้านความปลอดภัยของทรัพยากร
- EC2 Amazon Machine Images (AMIs) – แม่แบบที่ใช้ในการสร้างและรัน Instance ของ EC2 ซึ่งเป็นเหมือนภาพจำลองของระบบปฏิบัติการ
- Vulnerability Scanning – กระบวนการตรวจสอบเพื่อค้นหาจุดอ่อนหรือช่องโหว่ด้านความปลอดภัยในซอฟต์แวร์
- EC2 Console – ส่วนติดต่อผู้ใช้บนเว็บที่ใช้จัดการและควบคุมบริการ EC2 ของ AWS
ที่มา: AWS