AWS ประกาศว่า Security Hub ได้เพิ่มความสามารถในการจัดทำ Software Bill of Materials (SBOM) inventory ซึ่งช่วยให้ทีมรักษาความปลอดภัยส่วนกลางสามารถเห็นภาพรวมของแพ็กเกจและแอปพลิเคชันที่ติดตั้งในทรัพยากร Compute ขององค์กรได้อย่างต่อเนื่อง
Security Hub สร้าง SBOM นี้จากข้อมูลที่ Amazon Inspector สร้างขึ้นสำหรับ Amazon EC2 instances, Amazon ECR container images และ AWS Lambda functions โดยไม่จำเป็นต้องมีการตั้งค่าเพิ่มเติม
หน้า SBOM จะแสดงรายการแต่ละแพ็กเกจพร้อมเวอร์ชัน ประเภท และจำนวนทรัพยากรที่ติดตั้งอยู่ ซึ่งสามารถกรองและจัดกลุ่มตามแอตทริบิวต์ของแพ็กเกจ บัญชี และภูมิภาคได้
ข้อมูลนี้รวมอยู่ใน Security Hub Essentials โดยไม่มีค่าใช้จ่ายเพิ่มเติม และจะถูกเติมข้อมูลโดยอัตโนมัติหากเปิดใช้งาน Amazon Inspector ในทุกภูมิภาคที่ Security Hub รองรับ
สำหรับรายละเอียดเพิ่มเติม สามารถดูได้ใน AWS Security Hub User Guide และหน้าผลิตภัณฑ์ของ AWS Security Hub
ศัพท์ที่ควรรู้
- SBOM (Software Bill of Materials) – รายการส่วนประกอบซอฟต์แวร์ที่ระบุส่วนประกอบทั้งหมดของซอฟต์แวร์
- Security Hub – บริการรวมศูนย์ของ AWS ที่ช่วยให้ทีมรักษาความปลอดภัยติดตามสถานะความปลอดภัยจากหลายบริการ
- Amazon Inspector – บริการของ AWS ที่ช่วยตรวจสอบและค้นหาช่องโหว่ในทรัพยากรต่างๆ
- Amazon EC2 instances – เซิร์ฟเวอร์เสมือนที่ทำงานบนคลาวด์ของ AWS
- Amazon ECR container images – รูปภาพคอนเทนเนอร์ที่ใช้เก็บและส่งมอบในบริการ Amazon Elastic Container Registry
ที่มา: AWS