Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Activación de un tipo de análisis
Puede activar un tipo de análisis en cualquier momento. Cuando activa un tipo de análisis, Amazon Inspector empieza a analizar los recursos elegibles para el tipo de análisis.
EC2 Escaneo en Amazon
Este tipo de escaneo extrae los metadatos de una EC2 instancia de Amazon antes de compararlos con las reglas recopiladas en los avisos de seguridad. Al activar este tipo de escaneo, Amazon Inspector escanea todas las EC2 instancias de Amazon aptas de tu cuenta para detectar vulnerabilidades en los paquetes y problemas de accesibilidad de la red. Después de activar este tipo de análisis, puede ver cuántas instancias se están escaneando en la pestaña Instancias.
Análisis de Amazon ECR
Este tipo de análisis analiza las imágenes del contenedor y los repositorios del contenedor en Amazon ECR. Al activar este tipo de análisis, se cambia la configuración de análisis del registro privado de análisis básico a análisis mejorado. Tras activar el análisis de Amazon ECR, puede ver cuántas imágenes y repositorios se están analizando en las pestañas Imágenes de contenedores y Repositorios de contenedores.
Análisis estándar de Lambda + análisis de código de Lambda
El análisis estándar de Lambda es el tipo de análisis de Lambda predeterminado. Cuando se activa el análisis estándar de Lambda, se analizan todas las funciones de Lambda para vulnerabilidades de software, siempre y cuando se invocaran o actualizaran en los últimos 90 días. Tras activar el análisis estándar de Lambda, puede ver cuántas funciones de Lambda se están analizando en la pestaña Funciones de Lambda.
El análisis de código de Lambda analiza código personalizado de aplicación en una función de Lambda. Cuando se activa el análisis de código de Lambda, todas las funciones de Lambda se analizarán para vulnerabilidades de código, siempre y cuando se invocaran o actualizaran en los últimos 90 días. Tras activar el análisis estándar de Lambda, puede ver cuántas funciones de Lambda se están analizando para vulnerabilidades de código en la pestaña Funciones de Lambda.
nota
Si desea activar el análisis de código de Lambda, primero debe activar el análisis estándar de Lambda.
Amazon Inspector Code Security
Este tipo de análisis analiza el código de una aplicación propia, las dependencias de aplicaciones de terceros y la infraestructura como código para detectar vulnerabilidades. Cuando activa Code Security, Amazon Inspector comienza a analizar los repositorios de código en busca de vulnerabilidades de código en función de las configuraciones de análisis. Tras activar Amazon Inspector Code Security, puede ver cuántos repositorios de código se están analizando en la pestaña Repositorios de código.
Activación de análisis
En el siguiente procedimiento, se describe cómo activar un tipo de análisis en Amazon Inspector.
nota
Si es el administrador delegado de una AWS organización, puede activar los tipos de escaneo de Amazon Inspector para varias cuentas en varias regiones mediante un script de shell. Para obtener más información, consulte inspector2
