Die Ergebnisse von Amazon Inspector verstehen

Amazon Inspector generiert ein Ergebnis, wenn es eine Sicherheitslücke in EC2 Amazon-Instances, Amazon ECR-Containern, Images und Lambda-Funktionen entdeckt. Es generiert auch Ergebnisse für Code-Schwachstellen, die im Quellcode von Erstanbieter-Anwendungen, in Abhängigkeiten von Drittanbieteranwendungen und in Infrastructure as Code entdeckt wurden. Ein Ergebnis ist ein detaillierter Bericht über eine Sicherheitslücke, die sich auf eine Ihrer AWS Ressourcen auswirkt.

Die Ergebnisse sind nach Sicherheitslücken benannt und enthalten Bewertungen des Schweregrads, Informationen zu betroffenen AWS Ressourcen und Ressourcen, die nicht zur AWS Verfügung stehen, sowie Einzelheiten zur Behebung erkannter Sicherheitslücken. Amazon Inspector speichert all Ihre aktiven Ergebnisse, bis Sie sie korrigieren.

Wenn eine Ressource gelöscht, beendet oder nicht mehr gescannt werden kann, schließt Amazon Inspector automatisch die mit der Ressource verknüpften Ergebnisse und löscht die Ergebnisse dann nach 3 Tagen. Wenn Ergebnisse aus einem anderen Grund geschlossen werden, werden sie nach 30 Tagen gelöscht.

Wenn Sie Amazon Inspector deaktivieren, werden die Ergebnisse nach 24 Stunden entfernt. Wenn eine Ressource beendet wird, werden alle Ergebnisse, die sich auf die Ressource beziehen, nach 3 Tagen entfernt. Das Gleiche gilt für alle Ergebnisse, die mit einer Ressource verknüpft sind und für die das Scannen nicht mehr zulässig ist. Wenn AWS Ihr Konto gesperrt wird, werden die Ergebnisse nach 90 Tagen entfernt. Die Ergebnisse für gestoppte Instances bleiben aktiv.