

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# Amazon Inspector Lambda 표준 스캔
<a name="scanning_resources_lambda"></a>

Amazon Inspector Lambda 표준 스캔은 Lambda 함수 코드 및 계층에 추가하는 애플리케이션 패키지 종속성의 소프트웨어 취약성을 식별합니다. 예를 들어 Lambda 함수에서 사용하는 `python-jwt` 패키지 버전에 알려진 취약성이 있을 경우 Lambda 표준 스캔은 해당 함수에 대한 결과를 생성합니다.

**Amazon Inspector에서 Lambda 함수 애플리케이션 패키지 종속성의 취약성을 탐지한 경우 Amazon Inspector는 상세한 패키지 취약성** 유형의 결과를 생성합니다.

스캔 유형 활성화에 대한 지침은 [스캔 유형 활성화](activate-scans.md) 섹션을 참조하세요.

**참고**  
Lambda 표준 스캔은 Lambda 런타임 환경에 기본적으로 설치된 AWS SDK 종속성을 스캔하지 않습니다. Amazon Inspector는 함수 코드와 함께 업로드되거나 계층에서 상속된 종속성만 스캔합니다.

**참고**  
Amazon Inspector Lambda 표준 스캔을 비활성화하면 Amazon Inspector Lambda 코드 스캔도 비활성화됩니다.

# Lambda 표준 스캔에서 함수 제외
<a name="scanning_resources_lambda_exclude_functions"></a>

 Lambda 함수에 태그를 추가하여 Amazon Inspector Lambda 표준 스캔에서 제외할 수 있습니다. 함수를 스캔에서 제외하면 조치할 수 없는 알림을 방지할 수 있습니다. 제외할 함수에 태그를 지정할 때 태그에는 다음과 같은 키-값 페어가 있어야 합니다.
+  키: `InspectorExclusion` 
+  값: `LambdaStandardScanning` 

 이 주제에서는 스캔에서 제외할 함수에 태그를 지정하는 방법에 대해 설명합니다. Lambda에 태그를 추가하는 방법에 대한 자세한 내용은 [Lambda 함수에서 태그 사용](https://docs.aws.amazon.com/lambda/latest/dg/configuration-tags.html)을 참조하세요.

**스캔에서 함수를 제외하려면**

1.  자격 증명을 사용하여 로그인한 다음 Lambda 콘솔([https://console.aws.amazon.com/lambda/](https://console.aws.amazon.com/lambda/))을 엽니다.

1.  탐색 창에서 **함수**를 선택합니다.

1.  Amazon Inspector Lambda 표준 스캔에서 제외하려는 함수의 이름을 선택합니다.

1.  **구성(Configuration)**을 선택한 다음 **태그(Tags)**를 선택합니다.

1.  **태그 관리**, **새 태그 추가**를 차례로 선택합니다.

   1. **키**에 `InspectorExclusion`를 입력합니다.

   1.  [**값(Value)**]에 `LambdaStandardScanning`을 입력합니다.

1.  **저장**을 선택합니다.