亚马逊AWS官方博客
·
Amazon Inspector 推出新功能：通过将 Amazon ECR 镜像映射至运行中的容器，从而增强容器安全性
内容提要
Amazon Inspector推出新功能，增强容器漏洞管理，能够将Amazon ECR镜像映射到运行中的容器，帮助安全团队优先处理漏洞。同时扩展对最小化基础镜像的扫描支持，提供全面的安全保障和跨账户可见性。
关键要点
-
Amazon Inspector推出新功能，增强容器漏洞管理。
-
新功能能够将Amazon ECR镜像映射到运行中的容器，帮助安全团队优先处理漏洞。
-
扩展对最小化基础镜像的扫描支持，提供全面的安全保障。
-
通过持续监控和跟踪容器上运行的镜像，识别活跃容器镜像及其部署位置。
-
支持跨单一AWS账户和跨账户场景的集中式漏洞管理。
-
增强扫描功能与Amazon Inspector集成，为存储库提供自动化持续扫描。
-
监控镜像活跃度的灵活性，支持多种时间范围的设置。
-
调查发现详情中包含镜像最后一次使用时间和当前使用数量。
-
提供统一的漏洞评估，消除对多种扫描解决方案的需求。
-
增强的跨账户可见性，支持通过委托管理员功能进行安全管理。
-
新的容器映射功能在所有提供Amazon Inspector的AWS区域推出，无需额外费用。
延伸解读
容器安全管理的重要性
随着容器技术的普及，安全管理变得尤为重要。Amazon Inspector的新功能使得安全团队能够实时监控容器镜像的使用情况，从而更有效地识别和修复漏洞。这种实时监控不仅提高了安全性，还能减少潜在的安全风险，帮助企业保护其资源和数据。
跨账户管理的优势
Amazon Inspector增强的跨账户可见性功能，使得在多个AWS账户中管理容器镜像变得更加高效。通过委托管理员功能，组织可以集中管理和监控所有账户中的容器安全，确保一致的安全策略和合规性。这对于大型企业尤其重要，可以有效降低管理复杂性。
灵活的监控策略
新功能提供了多种镜像活跃度监控选项，用户可以根据实际使用情况定制监控策略。这种灵活性使得组织能够更精准地识别需要优先处理的漏洞，提升了安全管理的效率和效果。企业应根据自身需求合理配置这些监控参数，以实现最佳的安全防护。
延伸问答
Amazon Inspector的新功能如何增强容器安全性？
新功能能够将Amazon ECR镜像映射到运行中的容器，帮助安全团队优先处理漏洞，并扩展对最小化基础镜像的扫描支持。
如何使用Amazon Inspector进行容器镜像的漏洞扫描？
用户需通过Amazon ECR控制台启用增强扫描，并在Amazon Inspector控制台中配置镜像重新扫描模式设置。
Amazon Inspector如何支持跨账户的漏洞管理？
Amazon Inspector支持通过委托管理员功能进行跨账户和AWS Organizations的安全管理，提供全面的镜像信息共享。
Amazon Inspector的漏洞评估覆盖哪些类型的镜像？
它提供对传统Linux发行版和最小化基础镜像的统一漏洞评估，包括空白镜像和精简运行时镜像。
Amazon Inspector如何监控容器镜像的活跃度？
它根据镜像的推送日期、拉取日期和停止时长等因素判断镜像活跃度，并提供灵活的监控策略。
使用Amazon Inspector进行漏洞管理的主要好处是什么？
它通过集中化平台提供全面的漏洞管理，简化安全运维，并消除了对多种扫描解决方案的需求。
