Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Tiefeninspektion von Amazon Inspector für Linux-basierte Amazon EC2 EC2-Instances
Amazon Inspector erweitert den Anwendungsbereich von Amazon EC2-Scans um eine gründliche Inspektion. Mit einer gründlichen Inspektion erkennt Amazon Inspector Paketschwachstellen für Anwendungsprogrammiersprachenpakete in Ihren Linux-basierten Amazon EC2 EC2-Instances. Amazon Inspector scannt Standardpfade für Programmiersprachen-Paketbibliotheken. Sie können jedoch zusätzlich zu den [Pfaden, die Amazon Inspector standardmäßig scannt, benutzerdefinierte Pfade konfigurieren](https://docs.aws.amazon.com//inspector/latest/user/deep-inspection.html#deep-inspection-paths).
**Anmerkung**
Für eine gründliche Inspektion sind `ssm:GetParameter` Genehmigungen `ssm:PutInventory` und Genehmigungen erforderlich. Wenn auf der Instance ein IAM-Instance-Profil konfiguriert ist, verwendet Amazon Inspector dieses Profil und ignoriert die DHMC-Rolle. Das Instance-Profil muss diese Berechtigungen enthalten. Wenn kein Instance-Profil festgelegt ist, verwendet Amazon Inspector die konfigurierte [Standard-Host-Management-Konfigurationsrolle](https://docs.aws.amazon.com/systems-manager/latest/userguide/managed-instances-default-host-management.html), die diese Berechtigungen enthalten muss.
Um Deep Inspection-Scans für Ihre Linux-basierten Amazon EC2 EC2-Instances durchzuführen, verwendet Amazon Inspector Daten, die mit dem Amazon Inspector SSM-Plugin gesammelt wurden. Um das Amazon Inspector SSM-Plug-In zu verwalten und Deep Inspection für Linux durchzuführen, erstellt Amazon Inspector automatisch die SSM-Verknüpfung `InvokeInspectorLinuxSsmPlugin-do-not-delete` in Ihrem Konto. Amazon Inspector sammelt alle 6 Stunden aktualisiertes Anwendungsinventar von Ihren Linux-basierten Amazon EC2 EC2-Instances.
**Anmerkung**
Deep Inspection wird für Windows unsere Mac-Instances nicht unterstützt.
In diesem Abschnitt wird beschrieben, wie Sie Amazon Inspector Deep Inspection für Amazon EC2 EC2-Instances verwalten, einschließlich der Festlegung benutzerdefinierter Pfade für Amazon Inspector zum Scannen.
**Topics**
+ [Auf Deep Inspection zugreifen oder diese deaktivieren](#deep-inspection-activate)
+ [Benutzerdefinierte Pfade für die Tiefeninspektion mit Amazon Inspector](#deep-inspection-paths)
+ [Benutzerdefinierte Zeitpläne für die Tiefeninspektion mit Amazon Inspector](#deep-inspection-schedules)
+ [Unterstützte Programmiersprachen](#supported-deep-inspection)
## Auf Deep Inspection zugreifen oder diese deaktivieren
**Anmerkung**
Für Konten, die Amazon Inspector nach dem 17. April 2023 aktivieren, wird Deep Inspection automatisch als Teil des Amazon EC2-Scans aktiviert.
**Um die Tiefeninspektion zu verwalten**
1. Melden Sie sich mit Ihren Anmeldeinformationen an und öffnen Sie dann die Amazon Inspector Inspector-Konsole unter [https://console.aws.amazon.com/inspector/v2/home](https://console.aws.amazon.com/inspector/v2/home)
1. Wählen Sie im Navigationsbereich **Allgemeine Einstellungen** und dann Amazon EC2-Scaneinstellungen aus.
1. Unter **Deep Inspection of Amazon EC2 EC2-Instance** können Sie [benutzerdefinierte Pfade für Ihre Organisation oder für Ihr eigenes Konto festlegen](https://docs.aws.amazon.com/inspector/latest/user/deep-inspection.html#deep-inspection-paths).
[Sie können den Aktivierungsstatus für ein einzelnes Konto mit der 2-API programmgesteuert überprüfen. GetEc DeepInspectionConfiguration](https://docs.aws.amazon.com/inspector/v2/APIReference/API_GetEc2DeepInspectionConfiguration.html) Sie können den Aktivierungsstatus programmgesteuert für mehrere Konten mit der API überprüfen. [https://docs.aws.amazon.com/inspector/v2/APIReference/API_BatchUpdateMemberEc2DeepInspectionStatus.html](https://docs.aws.amazon.com/inspector/v2/APIReference/API_BatchUpdateMemberEc2DeepInspectionStatus.html)
Wenn Sie Amazon Inspector vor dem 17. April 2023 aktiviert haben, können Sie Deep Inspection über das Konsolenbanner oder die [https://docs.aws.amazon.com/inspector/v2/APIReference/API_UpdateEc2DeepInspectionConfiguration.html](https://docs.aws.amazon.com/inspector/v2/APIReference/API_UpdateEc2DeepInspectionConfiguration.html)API aktivieren. Wenn Sie der delegierte Administrator für eine Organisation in Amazon Inspector sind, können Sie die [https://docs.aws.amazon.com/inspector/v2/APIReference/API_BatchUpdateMemberEc2DeepInspectionStatus.html](https://docs.aws.amazon.com/inspector/v2/APIReference/API_BatchUpdateMemberEc2DeepInspectionStatus.html)API verwenden, um Deep Inspection für sich und Ihre Mitgliedskonten zu aktivieren.
Sie können Deep Inspection über die [https://docs.aws.amazon.com/inspector/v2/APIReference/API_UpdateEc2DeepInspectionConfiguration.html](https://docs.aws.amazon.com/inspector/v2/APIReference/API_UpdateEc2DeepInspectionConfiguration.html)API deaktivieren. Mitgliedskonten in einer Organisation können Deep Inspection nicht deaktivieren. Stattdessen muss das Mitgliedskonto von seinem delegierten Administrator mithilfe der [https://docs.aws.amazon.com/inspector/v2/APIReference/API_BatchUpdateMemberEc2DeepInspectionStatus.html](https://docs.aws.amazon.com/inspector/v2/APIReference/API_BatchUpdateMemberEc2DeepInspectionStatus.html)API deaktiviert werden.
## Benutzerdefinierte Pfade für die Tiefeninspektion mit Amazon Inspector
Sie können benutzerdefinierte Pfade festlegen, damit Amazon Inspector bei der Tiefeninspektion Ihrer Linux-Amazon EC2-Instances scannt. Wenn Sie einen benutzerdefinierten Pfad festlegen, scannt Amazon Inspector Pakete in diesem Verzeichnis und allen Unterverzeichnissen darin.
Alle Konten können bis zu 5 benutzerdefinierte Pfade definieren. Der delegierte Administrator einer Organisation kann 10 benutzerdefinierte Pfade definieren.
Amazon Inspector scannt alle benutzerdefinierten Pfade zusätzlich zu den folgenden Standardpfaden, die Amazon Inspector für alle Konten scannt:
+ `/usr/lib`
+ `/usr/lib64`
+ `/usr/local/lib`
+ `/usr/local/lib64`
**Anmerkung**
Benutzerdefinierte Pfade müssen lokale Pfade sein. Amazon Inspector scannt keine zugewiesenen Netzwerkpfade, wie z. B. Netzwerkdateisystem-Mounts oder Amazon S3 S3-Dateisystem-Mounts.
### Formatieren benutzerdefinierter Pfade
Ein benutzerdefinierter Pfad darf nicht länger als 256 Zeichen sein. Im Folgenden finden Sie ein Beispiel dafür, wie ein benutzerdefinierter Pfad aussehen könnte:
**Beispiel für einen Pfad**
`/home/usr1/project01`
**Anmerkung**
Das Paketlimit pro Instanz beträgt 5.000. Die maximale Zeit für die Erfassung des Paketinventars beträgt 15 Minuten. Amazon Inspector empfiehlt, benutzerdefinierte Pfade zu wählen, um diese Beschränkungen zu umgehen.
### Einen benutzerdefinierten Pfad in der Amazon Inspector Inspector-Konsole und mit der Amazon Inspector Inspector-API einrichten
Die folgenden Verfahren beschreiben, wie Sie einen benutzerdefinierten Pfad für Amazon Inspector Deep Inspection in der Amazon Inspector Inspector-Konsole und mit der Amazon Inspector Inspector-API festlegen. Nachdem Sie einen benutzerdefinierten Pfad festgelegt haben, nimmt Amazon Inspector den Pfad in die nächste Tiefeninspektion auf.
------
#### [ Console ]
1. [Melden Sie sich AWS-Managementkonsole als delegierter Administrator an und öffnen Sie die Amazon Inspector Inspector-Konsole unter v2/home https://console.aws.amazon.com/inspector/](https://console.aws.amazon.com/inspector/v2/home)
1. Verwenden Sie den AWS-Region Selektor, um die Region auszuwählen, in der Sie das Lambda-Standardscannen aktivieren möchten.
1. Wählen Sie im Navigationsbereich **Allgemeine Einstellungen** und anschließend **EC2-Scaneinstellungen** aus.
1. Wählen Sie unter **Benutzerdefinierte Pfade für Ihr eigenes Konto** die Option **Bearbeiten** aus.
1. Geben Sie in den Pfad-Textfeldern Ihre benutzerdefinierten Pfade ein.
1. Wählen Sie **Speichern**.
------
#### [ API ]
Führen Sie den Befehl [https://docs.aws.amazon.com/inspector/v2/APIReference/API_UpdateEc2DeepInspectionConfiguration.html](https://docs.aws.amazon.com/inspector/v2/APIReference/API_UpdateEc2DeepInspectionConfiguration.html) aus. `packagePaths`Geben Sie ein Array von Pfaden an, die gescannt werden sollen.
------
## Benutzerdefinierte Zeitpläne für die Tiefeninspektion mit Amazon Inspector
Standardmäßig erfasst Amazon Inspector alle 6 Stunden ein Anwendungsinventar von Amazon EC2 EC2-Instances. Sie können jedoch die folgenden Befehle ausführen, um zu steuern, wie oft Amazon Inspector dies tut.
**Beispielbefehl 1: Zuordnungen auflisten, um die Zuordnungs-ID und das aktuelle Intervall anzuzeigen**
Der folgende Befehl zeigt die Zuordnungs-ID für die Assoziation an`InvokeInspectorLinuxSsmPlugin-do-not-delete`.
```
aws ssm list-associations \
--association-filter-list "key=AssociationName,value=InvokeInspectorLinuxSsmPlugin-do-not-delete" \
--region {{your-Region}}
```
**Beispielbefehl 2: Die Zuordnung so aktualisieren, dass sie ein neues Intervall einschließt**
Der folgende Befehl verwendet die Zuordnungs-ID für die Zuordnung`InvokeInspectorLinuxSsmPlugin-do-not-delete`. Sie können die Rate für einen Zeitraum `schedule-expression` von 6 Stunden bis zu einem neuen Intervall, z. B. 12 Stunden, festlegen.
```
aws ssm update-association \
--association-id "{{your-association-ID}}" \
--association-name "InvokeInspectorLinuxSsmPlugin-do-not-delete" \
--schedule-expression "rate({{6}} hours)" \
--region {{your-Region}}
```
**Anmerkung**
Je nach Anwendungsfall können Sie das [tägliche SSM-Inventarlimit überschreiten](https://docs.aws.amazon.com/inspector/latest/user/assessing-coverage.html#viewing-coverage-instances), wenn Sie den Tarif für `schedule-expression` einen Tarif zwischen 6 Stunden und einem Intervall wie 30 Minuten festlegen. Dies führt zu verzögerten Ergebnissen und Sie können auf Amazon EC2 EC2-Instances mit teilweisem Fehlerstatus stoßen.
## Unterstützte Programmiersprachen
Bei Linux-Instances kann Amazon Inspector Deep Inspector Ergebnisse für Anwendungsprogrammiersprachenpakete und Betriebssystempakete liefern.
Bei Mac- und Windows-Instances kann Amazon Inspector Deep Inspector nur Ergebnisse für Betriebssystempakete liefern.
Weitere Informationen zu unterstützten Programmiersprachen finden Sie unter [Unterstützte Programmiersprachen: Amazon EC2 Deep Inspection](https://docs.aws.amazon.com/inspector/latest/user/supported.html#supported-programming-languages-deep-inspection).