💡
原文中文，约3300字，阅读约需8分钟。
📝
内容提要
Amazon Inspector推出新功能，增强容器漏洞管理，能够将Amazon ECR镜像映射到运行中的容器，帮助安全团队优先处理漏洞。同时扩展对最小化基础镜像的扫描支持，提供全面的安全保障和跨账户可见性。
🎯
关键要点
- Amazon Inspector推出新功能，增强容器漏洞管理。
- 新功能能够将Amazon ECR镜像映射到运行中的容器，帮助安全团队优先处理漏洞。
- 扩展对最小化基础镜像的扫描支持，提供全面的安全保障。
- 通过持续监控和跟踪容器上运行的镜像，识别活跃容器镜像及其部署位置。
- 支持跨单一AWS账户和跨账户场景的集中式漏洞管理。
- 增强扫描功能与Amazon Inspector集成，为存储库提供自动化持续扫描。
- 监控镜像活跃度的灵活性，支持多种时间范围的设置。
- 调查发现详情中包含镜像最后一次使用时间和当前使用数量。
- 提供统一的漏洞评估，消除对多种扫描解决方案的需求。
- 增强的跨账户可见性，支持通过委托管理员功能进行安全管理。
- 新的容器映射功能在所有提供Amazon Inspector的AWS区域推出，无需额外费用。
❓
延伸问答
Amazon Inspector的新功能如何增强容器安全性？
新功能能够将Amazon ECR镜像映射到运行中的容器，帮助安全团队优先处理漏洞，并扩展对最小化基础镜像的扫描支持。
如何使用Amazon Inspector进行容器镜像的漏洞扫描？
用户需通过Amazon ECR控制台启用增强扫描，并在Amazon Inspector控制台中配置镜像重新扫描模式设置。
Amazon Inspector如何支持跨账户的漏洞管理？
Amazon Inspector支持通过委托管理员功能进行跨账户和AWS Organizations的安全管理，提供全面的镜像信息共享。
Amazon Inspector的漏洞评估覆盖哪些类型的镜像？
它提供对传统Linux发行版和最小化基础镜像的统一漏洞评估，包括空白镜像和精简运行时镜像。
Amazon Inspector如何监控容器镜像的活跃度？
它根据镜像的推送日期、拉取日期和停止时长等因素判断镜像活跃度，并提供灵活的监控策略。
使用Amazon Inspector进行漏洞管理的主要好处是什么？
它通过集中化平台提供全面的漏洞管理，简化安全运维，并消除了对多种扫描解决方案的需求。
➡️
