AWSは11月2日（現地時間）、Amazon Inspectorの脆弱性スキャンをEC2のAmazonマシンイメージ（AMI）に拡張したと発表した。インスタンスの起動や追加ソフトウェアのインストールを行わずに、AMIに含まれるソフトウェアの脆弱性を特定できる。これにより、フリート全体でインスタンスを起動する前に、ソースで問題を修正できる。
AMIカタログを継続的に評価して新たに発見された脆弱性を監視できるほか、EC2コンソールから特定のAMIを対象に1回限りのスキャンを実行できる。AMIスキャンは1つのアカウントまたは組織全体で有効化できる。AWS Security Hubの利用者は、アドオンとして組織全体で有効にでき、結果はSecurity Hubにも配信される。
スキャン結果に基づき、Allowed AMIs設定でAMIがアカウント内で利用可能になるために満たすべきセキュリティ基準を指定し、宣言型ポリシーで組織全体に適用できる。EC2 Image BuilderでAMIを構築している場合は、スキャンをパイプラインに直接統合し、基準を満たさないAMIの配布を制限できる。
本機能は、Amazon Inspectorが利用可能なすべての商用AWSリージョンで提供される。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営する開発者のための情報メディアです。日々の開発に取り組むエンジニアやテクノロジーを学びたい方に向けて、プログラミングやAI活用、開発ツール、エンジニアの学びとキャリアに関する記事をお届けしています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
