CLF / ドメイン2 セキュリティとコンプライアンス
Amazon Inspector
概要
は、ワークロードのソフトウェア脆弱性と意図しないネットワーク公開を自動で検出する脆弱性管理サービスです。インスタンス、のイメージ、関数を自動で発見し、継続的にスキャンします。スキャンのスケジュール設定は不要で、新しい(既知の脆弱性情報)の公開やパッチ適用などの変化に応じて自動で再スキャンされます。CLF試験で頻出のサービスです。
主要技術
① 自動・継続スキャン ⚠️ 頻出
、イメージ、関数を対象に、脆弱性と意図しないネットワーク公開を継続的にスキャンします。手動でのスキャン設定は不要です。
② リスクスコア付き検出結果
検出した脆弱性ごとに、環境に合わせて調整したリスクスコア付きの検出結果を生成します。修復が完了すると自動でクローズされます。
③ 他サービス連携
検出結果をやへ送り、通知や組織全体のセキュリティ状況の把握に活用できます。
試験対策
① 選択基準
「脆弱性(vulnerability)スキャン」「・イメージ・のソフトウェア脆弱性を自動評価」「」というキーワードが出たらを選びます。
② GuardDutyとの違い ⚠️ 頻出
はリソース内部の脆弱性(弱点)を探すスキャン、はログから脅威(攻撃の兆候)を検出するサービスです。「弱点の事前発見」ならInspector、「攻撃活動の検出」ならGuardDutyです。
③ Trusted Advisorとの違い
はコストやセキュリティ設定など全般的なベストプラクティスの助言、はソフトウェア脆弱性に特化した自動スキャンです。