How to generate security findings to help your security team with incident response simulations | Amazon Web Services
AWS Security Blog How to generate security findings to help your security team with incident response simulations April 8, 2024: We have updated the post to revise the CloudFormation launch stack link to provision the CloudFormation template. Continually reviewing your organization’s incident response capabilities can be challenging without a mechanism to create security findings with actual Amazo
Amazon Inspector を使用した Amazon ECR プライベートレジストリでのコンテナスキャンの更新 | Amazon Web Services
Amazon Web Services ブログ Amazon Inspector を使用した Amazon ECR プライベートレジストリでのコンテナスキャンの更新 本投稿は Brad Gray と Paavan Mistry による記事 Container scanning updates in Amazon ECR private registries using Amazon Inspector を翻訳したものです。 先週の re:Invent 2021 で、クラウドワークロードの脆弱性管理を強化した 新しい Amazon Inspector を発表しました。 Amazon Inspector は、セキュリティ評価と管理を大規模に自動化するために、あらゆる規模の組織で利用されているサービスです。Amazon Elastic Container Registry（ Amazon ECR
How to Set Up Continuous Golden AMI Vulnerability Assessments with Amazon Inspector | Amazon Web Services
AWS Security Blog How to Set Up Continuous Golden AMI Vulnerability Assessments with Amazon Inspector As companies mature in their cloud journey, they implement layered security capabilities and practices in their cloud architectures. One such practice is to continually assess golden Amazon Machine Images (AMIs) for security vulnerabilities. AMIs provide the information required to launch an Amazo
Amazon Inspectorで脆弱性を検知させる | DevelopersIO
はじめに 先月正式リリースされたAmazon Inspector。皆さん使ってみましたでしょうか？EC2にAgentを入れておくだけで、ルールに基づいてセキュリティ評価を行ってくれる便利サービスです。全てのEC2にデフォルトで導入しちゃっても良いくらいのサービスだと思います。 今回は実際に脆弱性を内包したEC2を構築し、Amazon Inspectorで脆弱性を検知させてみました。 やってみた EC2を構築する Amazon Inspectorの検査対象となるのは以下のリージョンのEC2です。 US West (Oregon) US East (N. Virginia) EU (Ireland) Asia Pacific (Tokyo) 検査対象として対応しているOSは以下の通りです。 Amazon Linux (2015.03 or later) Ubuntu (14.04 LTS) R
Amazon Inspectorの導入 - Qiita
Amazon Inspectorを触る機会があったため、脆弱性診断におけるAmazon Inspectorの位置づけを軽く整理した上で、自分なりにその使い方をまとめました。 Amazon Inspectorとは？ Amazon InspectorとはAWSが提供する脆弱性診断を行うサービスで、エージェントを利用したプラットホーム診断のためのサービスです。EC2に対して実施するもので有料です。またEC2のみのため、他社クラウドのインスタンスやデータセンターにあるサーバには実行できません。 こうしたサービスが求められる背景（私見） あくまで私見ですが、セキュリティへの取り組みにはまずは「リスクの可視化」が必要と言われてますが、これまではインフラ担当者という「人」に依存する形で、自分たちのサービスで利用しているサーバのOSやミドルウェアに脆弱性有無の可視化や対応が行われていることが多いように思い
Amazon Inspector でセキュリティ結果データ拡張機能とオペレーティングシステムのサポートを追加
Amazon Inspector に、共通脆弱性識別子 (CVE) と CIS ベンチマークのルールパッケージに固有の重大度データが追加され、さらに Amazon EC2 内の CentOS Enterprise Linux 7.4 におけるセキュリティ評価のサポートが追加されました。 今回のリリースに先立ち、Amazon Inspector では当サービスで特定したセキュリティ結果に対する正規化された重大度評価を提供しました。CVE や CIS ベンチマークなどのルールパッケージとは重大度評価が異なるため、Amazon Inspector では、これらの固有の重大度を標準の 4 段階の重大度スケール (高、中、低、情報) に変換します。標準のスケールは、ルールパッケージに関係なしにすべての結果に適用されます。また、共通脆弱性評価システム (CVSS) の重大度およびすべての CVE 結果
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Automated Vulnerability Management - Amazon Inspector - AWS
Amazon Inspector（アプリのセキュリティとコンプライアンスの改善をサポート）| AWS
GitHub - deep-security/amazon-inspector: Deep Security's APIs make it simple to integration with a variety of AWS Services