Afficher les résultats d'Amazon Inspector

Vous pouvez consulter les résultats dans la console Amazon Inspector et à l'aide de l'ListFindingsAPI Amazon Inspector. Dans la console Amazon Inspector, vous pouvez consulter tous vos résultats dans les écrans Tableau de bord et Résultats. Par défaut, ces écrans n'affichent que vos résultats actifs et critiques. Toutefois, vous pouvez filtrer les résultats ou choisir d'afficher les résultats par catégorie. Vous pouvez également consulter certains résultats dans Security Hub et Amazon ECR si vous activez ces intégrations. Les procédures décrites dans cette section décrivent comment afficher les résultats dans la console Amazon Inspector et à l'aide de l'ListFindingsAPI Amazon Inspector.

Console

Pour consulter les résultats d'Amazon Inspector

1. Connectez-vous à l'aide de vos informations d'identification. Ouvrez la console Amazon Inspector à l'adresse https://console.aws.amazon.com/inspector/v2/home.

2. (Facultatif) Dans le volet de navigation, choisissez Dashboard. Le tableau de bord présente une vue d'ensemble de la couverture de votre environnement et uniquement vos résultats actifs et critiques.

3. (Facultatif) Dans le volet de navigation, choisissez Findings. Cet écran répertorie tous vos résultats actifs. Vous pouvez utiliser des critères de filtrage pour afficher des résultats spécifiques. Pour exclure des résultats de la liste, créez une règle de suppression. Pour afficher les détails d'un résultat, choisissez le nom du résultat.

4. (Facultatif) Dans le volet de navigation, choisissez l'une des options suivantes pour afficher vos résultats par catégorie :

   • Par vulnérabilité : affiche les vulnérabilités présentant les résultats les plus critiques.

   • Par compte : affiche les comptes présentant les résultats les plus critiques. Cette catégorie est réservée aux administrateurs délégués.

   • Par instance : affiche les EC2 instances Amazon présentant les résultats les plus critiques. Cette catégorie n'inclut pas les informations relatives à la disponibilité du réseau.

   • Par image de conteneur — Affiche les images de conteneurs Amazon ECR présentant les résultats les plus critiques. Cette catégorie fournit également des informations de base sur les images de vos conteneurs. Il inclut même des détails, tels que le nombre de tâches Amazon ECS et de pods Amazon EKS déployés. Sur cet écran, vous pouvez savoir combien de véhicules tasks/pods étaient en cours de course au cours des dernières 24 heures et qui se sont arrêtés.

   • Par référentiel de conteneurs : affiche les référentiels de conteneurs présentant les résultats les plus critiques.

   • Par fonction Lambda — Affiche les fonctions Lambda présentant les résultats les plus critiques.

API

Pour consulter les résultats d'Amazon Inspector

• Exécutez l'opération ListFindingsAPI. Dans la demande, spécifiez FilterCriteria pour renvoyer des résultats spécifiques.