Amazon InspectorがEC2インスタンスのdeep inspectionをサポートしたので、パターン別に検証してみた - クラウドセキュリティエンジニアブログ

こんにちは、クラウドセキュリティアーキテクトの大島悠司です。 Amazon Inspectorが、EC2インスタンスのdeep inspectionをサポートするようになりました。 従来は、OS標準搭載のパッケージマネージャーである yum や apt でインストールしたパッケージしか検知できませんでした。 今回のアップデートにより、プログラミング言語のパッケージマネージャーである pip や nmp でインストールしたパッケージも検知できるようになりました。 以前、InspectorがLambdaの診断対象をパターン別に検証したことがあり、今回も同様にパターン別に検証してみました。 devblog.nuligen.com まずは結論から アップデート概要 Deep Inspectionの有効化 AWS System Manager ステートマネージャー を確認 (1)pipコマンドで古い