As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Sistemas operacionais e linguagens de programação com suporte pelo Amazon Inspector

O Amazon Inspector pode verificar aplicações de software que estão instalados no seguinte:

Quando o Amazon Inspector escaneia recursos, o Amazon Inspector obtém mais de 50 feeds de dados para gerar descobertas sobre vulnerabilidades e exposições comuns (). CVEs Exemplos do que ele fornece incluem feeds de dados de recomendações de segurança de fornecedores e feeds de inteligência de ameaças, bem como o National Vulnerability Database (NVD) e o MITRE. O Amazon Inspector atualiza os dados de vulnerabilidade dos feeds de origem pelo menos uma vez ao dia.

Para que o Amazon Inspector verifique um recurso, o recurso deve estar executando um sistema operacional compatível ou usando uma linguagem de programação compatível. Os tópicos desta seção listam os sistemas operacionais, as linguagens de programação e os runtimes compatíveis com o Amazon Inspector para diferentes recursos e tipos de verificação. Eles também listam os sistemas operacionais descontinuados.

Sistemas operacionais compatíveis

Esta seção lista os sistemas operacionais compatíveis com o Amazon Inspector.

Sistemas operacionais compatíveis: Amazon EC2 Scanning

A tabela a seguir lista os sistemas operacionais que o Amazon Inspector suporta para a verificação de instâncias da Amazon EC2 . Ela especifica as recomendações de segurança de fornecedores para cada sistema operacional e quais sistemas operacionais comportam a verificação baseada em agente e a verificação sem agente.

Ao usar o método de verificação baseado em agente, configure o agente do SSM para realizar verificações contínuas em todas as instâncias elegíveis. O Amazon Inspector recomenda que você configure uma versão do agente do SSM acima da 3.2.2086.0. Para obter mais informações, consulte Trabalhando com o agente SSM no Guia do usuário do Amazon EC2 Systems Manager.

As detecções do sistema operacional Linux são suportadas somente pelo repositório padrão do gerenciador de pacotes (rpm e dpkg) e não incluem aplicativos de terceiros, repositórios de suporte estendido (RHEL EUS, E4S, AUS e TUS) e repositórios opcionais (fluxos de aplicativos). O Amazon Inspector verifica o kernel em execução em busca de vulnerabilidades. Para alguns sistemas operacionais, por exemploUbuntu, é necessária uma reinicialização para que as atualizações apareçam nas descobertas ativas.

Sistemas operacionais com suporte: verificações do Amazon ECR com o Amazon Inspector

A tabela a seguir lista os sistemas operacionais compatíveis com o Amazon Inspector para a verificação de imagens de contêiner em repositórios do Amazon ECR. Ela também especifica as recomendações de segurança de fornecedores para cada sistema operacional.

Sistemas operacionais com suporte: verificações do CIS

A tabela a seguir lista os sistemas operacionais compatíveis com o Amazon Inspector para verificações do CIS. Ela também especifica a versão do CIS Benchmark para cada sistema operacional.

Sistemas operacionais descontinuados

As tabelas a seguir listam quais sistemas operacionais foram descontinuados e quando foram descontinuados.

Embora o Amazon Inspector não forneça suporte completo para os seguintes sistemas operacionais descontinuados, o Amazon Inspector continua a escanear as instâncias da Amazon EC2 e as imagens de contêineres do Amazon ECR que as executam. Como uma prática recomendada de segurança, recomendamos mudar para a versão com suporte de um sistema operacional descontinuado. As descobertas que o Amazon Inspector gera para um sistema operacional descontinuado devem ser usadas apenas para fins informativos.

De acordo com a política do fornecedor, os seguintes sistemas operacionais não recebem mais atualizações de patches. Novas recomendações de segurança podem não ser lançadas para sistemas operacionais descontinuados. Os fornecedores podem remover as recomendações e detecções de segurança existentes de seus feeds quando um sistema operacional chega ao fim do suporte padrão. Como resultado, o Amazon Inspector pode parar de gerar descobertas conhecidas. CVEs

Sistemas operacionais descontinuados: Amazon Scanning EC2

Sistemas operacionais descontinuados: escaneamento do Amazon ECR

Linguagens de programação compatíveis

Esta seção lista as linguagens de programação suportadas pelo Amazon Inspector.

Linguagens de programação suportadas: escaneamento sem EC2 agente da Amazon

Atualmente, o Amazon Inspector suporta as seguintes linguagens de programação ao realizar escaneamentos sem agente em instâncias elegíveis da Amazon. EC2 Para obter mais informações, consulte Verificação sem agente.

Linguagens de programação suportadas: Amazon EC2 deep inspection

Atualmente, o Amazon Inspector suporta as seguintes linguagens de programação ao realizar varreduras de inspeção profunda em instâncias do Amazon EC2 Linux. Para obter mais informações, consulte Inspeção profunda do Amazon Inspector para instâncias da Amazon baseadas em Linux. EC2

O Amazon Inspector usa o Systems Manager Distributor para implantar o plug-in para uma inspeção profunda da sua instância Amazon. EC2

Para realizar análises de inspeção aprofundadas, o Systems Manager Distributor e o Amazon Inspector devem oferecer suporte ao sistema operacional da sua instância EC2 Amazon. Para ter informações sobre os sistemas operacionais compatíveis com o Systems Manager Distributor, consulte Plataformas de pacotes e arquiteturas compatíveis no Guia do usuário do Systems Manager.

Linguagens de programação com suporte: ao escaneamento do Amazon ECR

A seguir estão as linguagens de programação que o Amazon Inspector atualmente dá suporte ao verificar imagens de contêiner nos repositórios do Amazon ECR:

Tempos de execução compatíveis

Esta seção lista os runtimes compatíveis com o Amazon Inspector.

Runtime com suporte: ao escaneamento padrão do Lambda do Amazon Inspector

No momento, a verificação padrão do Lambda no Amazon Inspector oferece suporte aos seguintes runtimes para as linguagens de programação que o serviço pode usar ao verificar funções do Lambda em busca de vulnerabilidades em pacotes de software de terceiros:

Runtime com suporte: ao escaneamento de código do Lambda do Amazon Inspector

No momento, a verificação de código do Lambda no Amazon Inspector oferece suporte aos seguintes runtimes para as linguagens de programação que o serviço pode usar ao verificar funções do Lambda em busca de vulnerabilidades em código: