Amazon Inspector 整合 - Amazon Inspector

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

Amazon Inspector 整合

Amazon Inspector 與其他 AWS 服務整合。這些服務可以從 Amazon Inspector 擷取資料,因此您可以使用不同的方式檢視問題清單。檢閱下列整合選項以進一步了解。

搭配 使用 Amazon Inspector AWS Organizations

AWS Organizations 可協助您集中管理和管理您的 AWS 環境。您可以使用 AWS Organizations 政策來自動啟用和管理組織中多個帳戶的 Amazon Inspector。

Amazon Inspector 組織政策可讓您:

  • 在整個組織中集中啟用 Amazon Inspector 掃描類型 (EC2、ECR、Lambda、程式碼儲存庫)

  • 自動將 Amazon Inspector 啟用套用至加入組織的新帳戶

  • 跨組織單位強制執行一致的掃描涵蓋範圍

  • 防止成員帳戶停用必要的掃描

組織政策控制資源類型啟用,而委派管理員保留對掃描組態設定的控制。如需有關組織政策如何與委派管理員和成員帳戶許可互動的資訊,請參閱 使用 在 Amazon Inspector 中管理多個帳戶 AWS Organizations。如需建立 Amazon Inspector 政策的詳細說明,請參閱 Amazon Inspector 政策 AWS Organizations 的文件。

將 Amazon Inspector 與 Amazon ECR 整合

Amazon Elastic Container Registry (Amazon ECR) 是支援私有登錄檔的 AWS受管容器映像登錄檔。Amazon ECR 私有登錄檔以高可用性和可擴展的架構託管容器映像。您可以使用 Amazon Inspector 掃描 Amazon ECR 儲存庫中的容器映像,尋找易受攻擊的作業系統套件和程式設計語言套件。如需詳細資訊,請參閱Amazon Inspector 與 Amazon Elastic Container Registry (Amazon ECR) 整合

Amazon Inspector 與 整合 AWS Security Hub CSPM

AWS Security Hub CSPM 提供 中安全狀態的完整檢視, AWS 並協助您根據安全產業標準檢查環境,以及 Security Hub CSPM 從 AWS 帳戶、服務和支援產品收集安全資料的最佳實務。您可以使用 Security Hub CSPM 擷取 Amazon Inspector 調查結果資料,並為所有整合 AWS 服務和 AWS 合作夥伴網路產品中的調查結果建立集中位置。如需詳細資訊,請參閱Amazon Inspector 與 整合 AWS Security Hub CSPM