Inserito il: Nov 9, 2017
Amazon Inspector è lieto di annunciare l'aggiunta di dati nativi sulla gravità per i pacchetti di regole CVE (Common Vulnerabilities & Exposures) e Benchmark CIS, oltre al supporto per le valutazioni sulla sicurezza su CentOS Enterprise Linux 7.4 in Amazon EC2.
Prima di questa release, Amazon Inspector forniva un punteggio di gravità normalizzato per i risultati sulla sicurezza di Amazon Inspector. A causa delle differenze tra i punteggi sulla gravità per i pacchetti di regole come CVE e Benchmark CIS, Amazon Inspector trasforma tali gravità native in una scala di gravità standardizzata con 4 livelli, ossia Alta, Media, Bassa e Informativa, utilizzata per tutti i risultati, indipendentemente dal pacchetto di regole. Ora verrà mostrata anche la gravità Common Vulnerability Scoring System (CVSS), con le informazioni vettoriali CVSS associate a tutti i risultati CVE. Per i Benchmark CIS, sono state aggiunte le informazioni per la ponderazione del Benchmark CIS, che illustrano se il benchmark è considerato parte dei criteri di punteggio per la linea guida di protezione avanzata utilizzata.
Oltre a tali miglioramenti dei dati dei risultati, ora è possibile eseguire valutazioni CVE (Common Vulnerabilities & Exposures), Amazon Security Best Practices e Runtime Behavior Analysis sulle versioni più recenti di CentOS Enterprise Linux. Pe eseguire le valutazioni sulla sicurezza basta installare l'agente di Amazon Inspector AWS nell'istanza EC2 basata su CentOS desiderata, configurare la valutazione nella console di Amazon Inspector ed eseguire la valutazione.
Per ulteriori informazioni su Amazon Inspector e dettagli sui prezzi, visita il sito di Amazon Inspector. Per iniziare, basta accedere alla console di Amazon Inspector e configurare una valutazione. Hai bisogno di ulteriori informazioni? Dai un'occhiata alla nostra Breve guida e al webinar Iniziare a usare Amazon Inspector.