Amazon Inspector
脆弱性の自動スキャン
EC2、ECR 内の image、Lambda function を対象に、ソフトウェアの脆弱性（CVE）とネットワークの露出を自動的かつ継続的にスキャンし、コンテキストに応じてリスクをスコアリングします。
- コスト$$ ふつう
- 難易度●●●●●
- 未使用でも課金？いいえ
- サーバーレス
- 出題試験CLF · SAA · SOA
たとえるなら定期点検の担当者が鍵を 1 つずつ調べて、古くなったものを見つけるようなものです。
いつ使う？
✓ 使うべき場面
どの instance、コンテナ image、Lambda にパッチが必要な脆弱性があるかを把握したいとき。
✗ 避けるべき場面
進行中の攻撃行動の検出 → GuardDuty。機密データの検出 → Macie。
よくある使い方
- デプロイ前の ECR image のスキャン
- パッチ未適用の EC2 の一覧化
- インターネットに開いたネットワークポートの検出
料金はいくら？
- 課金方式: 毎月スキャンされる EC2 instance の数、コンテナ image の数、Lambda function の数に応じて課金されます。
関連サービス
SAA-C03 対策
Inspector は次の対策モジュールで扱っています：