Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Inspeksi mendalam Amazon Inspector untuk instans Amazon berbasis Linux EC2

Amazon Inspector memperluas cakupan pemindaian EC2 Amazon untuk menyertakan inspeksi mendalam. Dengan pemeriksaan mendalam, Amazon Inspector mendeteksi kerentanan paket untuk paket bahasa pemrograman aplikasi di instans Amazon berbasis Linux Anda. EC2 Amazon Inspector memindai jalur default untuk pustaka paket bahasa pemrograman. Namun, Anda dapat mengonfigurasi jalur khusus selain jalur yang dipindai Amazon Inspector secara default.

Untuk melakukan pemindaian inspeksi mendalam untuk instans Amazon berbasis Linux, EC2 Amazon Inspector menggunakan data yang dikumpulkan dengan plugin Amazon Inspector SSM. Untuk mengelola plugin Amazon Inspector SSM dan melakukan inspeksi mendalam untuk Linux, Amazon Inspector secara otomatis membuat asosiasi SSM di akun Anda. InvokeInspectorLinuxSsmPlugin-do-not-delete Amazon Inspector mengumpulkan inventaris aplikasi yang diperbarui dari instans Amazon berbasis Linux Anda setiap 6 jam. EC2

Bagian ini menjelaskan cara mengelola inspeksi mendalam Amazon Inspector untuk EC2 instans Amazon, termasuk cara menyetel jalur khusus untuk dipindai Amazon Inspector.

Mengakses atau menonaktifkan inspeksi mendalam

Anda dapat memeriksa status aktivasi secara terprogram untuk satu akun dengan GetEc2 DeepInspectionConfiguration API. Anda dapat memeriksa status aktivasi secara terprogram untuk beberapa akun dengan API. BatchGetMemberEc2DeepInspectionStatus

Jika Anda mengaktifkan Amazon Inspector sebelum 17 April 2023, Anda dapat mengaktifkan inspeksi mendalam melalui spanduk konsol atau API. UpdateEc2DeepInspectionConfiguration Jika Anda adalah administrator yang didelegasikan untuk organisasi di Amazon Inspector, Anda dapat menggunakan BatchUpdateMemberEc2DeepInspectionStatusAPI untuk mengaktifkan inspeksi mendalam untuk diri sendiri dan akun anggota Anda.

Anda dapat menonaktifkan inspeksi mendalam melalui UpdateEc2DeepInspectionConfigurationAPI. Akun anggota di organisasi tidak dapat menonaktifkan inspeksi mendalam. Sebagai gantinya, akun anggota harus dinonaktifkan oleh administrator yang didelegasikan menggunakan API. BatchUpdateMemberEc2DeepInspectionStatus

Jalur khusus untuk inspeksi mendalam Amazon Inspector

Anda dapat mengatur jalur khusus untuk dipindai Amazon Inspector selama inspeksi mendalam terhadap instans Amazon EC2 Linux Anda. Saat Anda menetapkan jalur kustom, Amazon Inspector memindai paket di direktori itu dan semua sub-direktori di dalamnya.

Semua akun dapat menentukan hingga 5 jalur khusus. Administrator yang didelegasikan untuk organisasi dapat menentukan 10 jalur kustom.

Amazon Inspector memindai semua jalur kustom selain jalur default berikut, yang dipindai Amazon Inspector untuk semua akun:

Memformat jalur khusus

Jalur kustom tidak boleh lebih dari 256 karakter. Berikut ini adalah contoh bagaimana jalur kustom mungkin terlihat:

Contoh jalur

/home/usr1/project01

Menyetel jalur kustom di konsol Amazon Inspector dan dengan Amazon Inspector API

Prosedur berikut menjelaskan cara menyetel jalur kustom untuk inspeksi mendalam Amazon Inspector di konsol Amazon Inspector dan dengan Amazon Inspector API. Setelah Anda menetapkan jalur khusus, Amazon Inspector menyertakan jalur dalam inspeksi mendalam berikutnya.

Console

1. Masuk ke administrator yang AWS Management Console didelegasikan, dan buka konsol Amazon Inspector di v2/home https://console.aws.amazon.com/inspector/

2. Gunakan Wilayah AWS pemilih untuk memilih Wilayah tempat Anda ingin mengaktifkan pemindaian standar Lambda.

3. Dari panel navigasi, pilih Pengaturan umum, lalu pilih pengaturan EC2 pemindaian.

4. Di bawah Jalur khusus untuk akun Anda sendiri, pilih Edit.

5. Di kotak teks jalur, masukkan jalur kustom Anda.

6. Pilih Simpan.

API

Jalankan perintah UpdateEc2DeepInspectionConfiguration. Untuk packagePaths menentukan array jalur untuk memindai.

Jadwal khusus untuk inspeksi mendalam Amazon Inspector

Secara default, Amazon Inspector mengumpulkan inventaris aplikasi dari EC2 instans Amazon setiap 6 jam. Namun, Anda dapat menjalankan perintah berikut untuk mengontrol seberapa sering Amazon Inspector melakukan ini.

Contoh perintah 1: Daftar asosiasi untuk melihat ID asosiasi dan interval saat ini

Perintah berikut menunjukkan ID asosiasi untuk asosiasiInvokeInspectorLinuxSsmPlugin-do-not-delete.

aws ssm list-associations \
--association-filter-list "key=AssociationName,value=InvokeInspectorLinuxSsmPlugin-do-not-delete" \
--region your-Region

Contoh perintah 2: Perbarui asosiasi untuk menyertakan interval baru

Perintah berikut menggunakan ID asosiasi untuk asosiasiInvokeInspectorLinuxSsmPlugin-do-not-delete. Anda dapat mengatur tarif schedule-expression dari 6 jam ke interval baru, seperti 12 jam.

aws ssm update-association \
--association-id "your-association-ID" \
--association-name "InvokeInspectorLinuxSsmPlugin-do-not-delete" \
--schedule-expression "rate(6 hours)" \
--region your-Region

Bahasa pemrograman yang didukung

Untuk instance Linux, inspeksi mendalam Amazon Inspector dapat menghasilkan temuan untuk paket bahasa pemrograman aplikasi dan paket sistem operasi.

Untuk instans Mac dan Windows, inspeksi mendalam Amazon Inspector dapat menghasilkan temuan hanya untuk paket sistem operasi.

Untuk informasi selengkapnya tentang bahasa pemrograman yang didukung, lihat Bahasa pemrograman yang didukung: Inspeksi EC2 mendalam Amazon.