Amazon Inspector
Quét lỗ hổng tự động
Tự động và liên tục quét lỗ hổng phần mềm (CVE) và mạng bị lộ trên EC2, image trong ECR và Lambda function, chấm điểm rủi ro theo ngữ cảnh.
- Chi phí$$ Vừa phải
- Độ khó●●●●●
- Để không có tốn tiền?Không
- Serverless
- Có trong đềCLF · SAA · SOA
Hình dungNhư thợ kiểm tra định kỳ đi soi từng ổ khoá xem cái nào đã lỗi thời.
Khi nào nên dùng
✓ Nên dùng khi
Cần biết instance, container image, Lambda nào có lỗ hổng cần vá.
✗ Không nên dùng khi
Phát hiện hành vi tấn công đang diễn ra → GuardDuty; tìm dữ liệu nhạy cảm → Macie.
Ví dụ hay gặp
- Quét image ECR trước khi deploy
- Liệt kê EC2 thiếu bản vá
- Phát hiện cổng mạng mở ra Internet
Tốn bao nhiêu tiền?
- Cách tính: Tính theo số EC2 instance, số container image và số Lambda function được quét mỗi tháng.
Dịch vụ liên quan
Ôn thi SAA-C03
Inspector xuất hiện trong các chủ đề ôn thi sau: