Ini adalah panduan pengguna untuk Amazon Inspector Classic. Untuk informasi tentang Amazon Inspector baru, lihat Panduan Pengguna Amazon Inspector. Untuk mengakses konsol Amazon Inspector Classic, buka konsol Amazon Inspector https://console.aws.amazon.com/inspector/
Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Sebelum Anda mengikuti petunjuk di tutorial ini, kami merekomendasikan agar Anda terbiasa dengan Terminologi dan konsep Amazon Inspector Classic.
Tutorial ini menunjukkan cara menggunakan Amazon Inspector Classic untuk menganalisis perilaku EC2 instance yang menjalankan sistem operasi Red Hat Enterprise Linux 7.5. Ini memberikan step-by-step instruksi tentang cara menavigasi alur kerja Amazon Inspector Classic. Alur kerja termasuk menyiapkan EC2 instans Amazon, menjalankan templat penilaian, dan melakukan perbaikan keamanan yang disarankan yang dihasilkan dalam temuan penilaian. Jika Anda adalah pengguna pertama kali dan ingin menyiapkan dan menjalankan penilaian Amazon Inspector Classic dengan satu klik, lihat Membuat Penilaian Dasar.
Topik
Langkah 1: Siapkan EC2 instans Amazon untuk digunakan dengan Amazon Inspector Classic
Untuk tutorial ini, buat satu EC2 contoh yang menjalankan Red Hat Enterprise Linux 7.5, dan beri tag menggunakan kunci Nama dan nilaiInspectorEC2InstanceLinux.
catatan
Untuk informasi selengkapnya tentang menandai EC2 instance, lihat Sumber Daya dan Tag.
Langkah 2: Ubah EC2 instans Amazon Anda
Untuk tutorial ini, Anda memodifikasi EC2 instance target Anda untuk mengeksposnya ke masalah keamanan potensial CVE-2018-1111. Untuk informasi lebih lanjut, lihat https://cve.mitre. org/cgi-bin/cvename.cgi? name=CVE-2018-1111
Hubungkan ke instans Anda, InspectorEC2InstanceLinux, dan jalankan perintah berikut:
sudo yum install dhclient-12:4.2.5-68.el7
Untuk petunjuk tentang cara menyambung ke EC2 instans, lihat Connect to Your Instance di Panduan EC2 Pengguna Amazon.
Langkah 3: Buat target penilaian dan instal agen pada EC2 instance
Amazon Inspector Classic menggunakan target penilaian untuk menunjuk sumber daya AWS yang ingin Anda evaluasi.
Untuk membuat target penilaian dan menginstal agen pada sebuah EC2 instance
Masuk ke AWS Management Console dan buka konsol Amazon Inspector Classic di. https://console.aws.amazon.com/inspector/
-
Di panel navigasi, pilih Target penilaian, lalu pilih Buat.
Lakukan hal-hal berikut:
-
Untuk Nama, masukkan nama untuk target penilaian Anda.
Untuk tutorial ini, masukkan
MyTargetLinux. -
Untuk Menggunakan Tag, pilih EC2 instance yang ingin Anda sertakan dalam target penilaian ini dengan memasukkan nilai untuk bidang Kunci dan Nilai.
Untuk tutorial ini, pilih EC2 contoh yang Anda buat pada langkah sebelumnya dengan memasukkan
Namedi bidang Key danInspectorEC2InstanceLinuxdi bidang Value.Untuk menyertakan semua EC2 instans di akun AWS dan Wilayah Anda dalam target penilaian, pilih kotak centang Semua Instans.
-
Pilih Simpan.
-
Instal agen Amazon Inspector Classic pada instans yang diberi tag EC2 . Untuk menginstal agen pada semua EC2 instance yang disertakan dalam target penilaian, pilih kotak centang Instal Agen.
catatan
Anda juga dapat menginstal agen Amazon Inspector Classic menggunakan AWS Systems Manager Run Command. Untuk menginstal agen pada semua instans dalam target penilaian, Anda dapat menentukan tanda yang sama yang Anda gunakan saat membuat target penilaian. Atau Anda dapat menginstal agen Amazon Inspector Classic pada EC2 instans Anda secara manual. Untuk informasi selengkapnya, lihat Menginstal agen Amazon Inspector Classic.
-
Pilih Simpan.
-
catatan
Pada titik ini, Amazon Inspector Classic membuat peran terkait layanan yang disebut. AWSServiceRoleForAmazonInspector Peran tersebut memberi Amazon Inspector Classic akses yang diperlukan ke sumber daya Anda. Untuk informasi selengkapnya, lihat Membuat peran terkait layanan untuk Amazon Inspector Classic.
Langkah 4: Membuat dan menjalankan templat penilaian Anda
Untuk membuat dan menjalankan templat Anda
-
Di panel navigasi, pilih Templat Penilaian, lalu pilih Buat.
-
Untuk Nama, masukkan nama untuk templat penilaian Anda. Untuk tutorial ini, masukkan
MyFirstTemplateLinux. -
Untuk Nama target, pilih target penilaian yang Anda buat di atas,
MyTargetLinux. -
Untuk Paket aturan, pilih paket aturan yang ingin Anda gunakan di templat penilaian ini.
Untuk tutorial ini, pilih Kelemahan dan Eksposur Umum-1.1.
-
Untuk Durasi, tentukan durasi untuk templat penilaian Anda.
Untuk tutorial ini, pilih 15 menit.
-
Pilih Buat dan jalankan.
Langkah 5: Mencari dan menganalisis temuan Anda
Proses penilaian yang lengkap menghasilkan serangkaian temuan, atau potensi masalah keamanan yang ditemukan Amazon Inspector Classic dalam target penilaian Anda. Anda dapat meninjau temuan dan mengikuti langkah-langkah yang direkomendasikan untuk menyelesaikan potensi masalah keamanan.
Dalam tutorial ini, jika Anda menyelesaikan langkah-langkah sebelumnya, penilaian berjalan Anda menghasilkan temuan terhadap kelemahan umum CVE-2018-1111
Untuk mencari dan menganalisis temuan Anda
-
Di panel navigasi, pilih Penilaian berjalan. Verifikasi bahwa status run untuk template penilaian yang dipanggil MyFirstTemplateLinuxdiatur ke Mengumpulkan data. Hal ini menunjukkan bahwa penilaian berjalan saat ini sedang berlangsung, dan data telemetri untuk target Anda sedang dikumpulkan dan dianalisis terhadap paket aturan yang dipilih.
-
Anda tidak dapat melihat temuan yang dihasilkan oleh penilaian berjalan saat masih berlangsung. Biarkan penilaian berjalan menyelesaikan seluruh durasinya. Namun, untuk tutorial ini, Anda bisa menghentikan prosesnya setelah beberapa menit.
Status MyFirstTemplateLinuxperubahan pertama menjadi Berhenti, kemudian dalam beberapa menit untuk Menganalisis, dan akhirnya Analisis selesai. Untuk melihat perubahan status ini, pilih ikon Segarkan.
-
Di panel navigasi, pilih Temuan.
Anda dapat melihat temuan baru tingkat keparahan Tinggi yang disebut Instance Inspector rentan terhadap EC2 InstanceLinux CVE-2018-1111.
catatan
Jika Anda tidak melihat temuan baru, pilih ikon Segarkan.
Untuk memperluas tampilan dan melihat detail temuan ini, pilih panah ke arah kiri temuan. Detail temuan tersebut mencakup hal-hal berikut:
-
ARN temuan
-
Nama penilaian berjalan yang menghasilkan temuan ini
-
Nama target penilaian yang menghasilkan temuan ini
-
Nama templat penilaian yang menghasilkan temuan ini
-
Waktu mulai penilaian berjalan
-
Waktu henti penilaian berjalan
-
Status penilaian berjalan
-
Nama paket aturan yang mencakup aturan yang memicu temuan ini
-
ID agen Amazon Inspector Classic
-
Nama temuan
-
Kepelikan temuan
-
Deskripsi temuan
-
Rekomendasi langkah-langkah perbaikan yang dapat Anda selesaikan untuk memperbaiki potensi masalah keamanan yang diuraikan oleh temuan
-
Langkah 6: Menerapkan perbaikan yang direkomendasikan ke target penilaian Anda
Untuk tutorial ini, Anda memodifikasi target penilaian Anda agar terekspos ke potensi masalah keamanan CVE-2018-1111. Dalam prosedur ini, Anda menerapkan perbaikan yang direkomendasikan untuk masalah tersebut.
Untuk menerapkan perbaikan ke target Anda
-
Terhubunglah ke instans
InspectorEC2InstanceLinuxyang Anda buat di bagian sebelumnya, dan jalankan perintah berikut:sudo yum update dhclient-12:4.2.5-68.el7 -
Pada halaman Templat penilaian, pilih MyFirstTemplateLinux, lalu pilih Jalankan untuk memulai proses penilaian baru menggunakan templat ini.
-
Ikuti langkah-langkah Langkah 5: Mencari dan menganalisis temuan Anda untuk melihat temuan yang dihasilkan dari proses MyFirstTemplateLinuxtemplate berikutnya ini.
Karena Anda menyelesaikan masalah keamanan CVE-2018-1111, Anda seharusnya tidak lagi melihat temuan untuk itu.
