Amazon Inspector

は、AWS ワークロードを継続的に検出・スキャンし、ソフトウェア脆弱性と意図しないネットワーク露出を可視化する脆弱性管理サービスです。

SAA では、、イメージ、関数などの既知脆弱性を自動評価したい場合に選びます。

概要

対象リソースを継続的に監視し、、パッケージ情報、ネットワーク到達性、悪用可能性などを組み合わせた Findings を生成します。

のとインストール済みパッケージを評価します。との統合やエージェントレス方式など、対象環境に応じたスキャン方式を使用します。

のイメージはプッシュ時や継続スキャンで評価できます。では関数コードと依存パッケージを評価し、対応環境ではコード脆弱性も分析します。

脆弱性の深刻度だけでなく、ネットワーク到達性や悪用情報を考慮して優先順位を付けます。 CSPM やへ結果を連携できます。

は脆弱性を事前・継続評価します。は実行中のログやイベントから不審な活動を検出します。

「脆弱性」「CVE」「イメージ」「依存関係」が Inspector のキーワードです。