Облачные сервисы
AWS добавила проверку образов виртуальных машин в Amazon Inspector
Публикация:
Amazon Inspector теперь сканирует Amazon Machine Images на уязвимости без запуска виртуальных машин. Это позволяет проверить базовый образ до развёртывания экземпляров.
AWS добавила в Amazon Inspector сканирование Amazon Machine Images (AMI). Сервис проверяет программное обеспечение в образе без запуска виртуальной машины и без установки дополнительного ПО.
Для каталога образов можно включить непрерывные проверки на новые уязвимости или запускать разовое сканирование выбранной AMI из консоли EC2. Так команда может обнаружить проблему в исходном образе до того, как на его основе появятся экземпляры в облаке.
Сканирование включается для отдельной учётной записи или всей организации. Клиенты AWS Security Hub могут подключить его как дополнительную функцию и получать результаты также в Security Hub. Для сборок в EC2 Image Builder AWS предусмотрела интеграцию в конвейер, чтобы ограничить распространение образов, не прошедших заданные требования безопасности.
AWS также предлагает использовать результаты проверки вместе с настройкой Allowed AMIs: администратор задаёт критерии, по которым образ может быть доступен для запуска, и распространяет эти правила на организацию через Declarative Policies. Сканирование доступно во всех коммерческих регионах AWS, где работает Amazon Inspector.
Проверка образов дополняет поиск уязвимостей на других этапах разработки. Ранее мы рассказывали, как AWS Continuum анализирует код и готовит исправления, а Claude Security непрерывно отслеживает репозитории. Результаты проверки AMI помогают находить проблемы до запуска, но критерии допуска образа и решение по обнаруженным уязвимостям остаются за командой.