Tutorial Amazon Inspector

Untuk mengatur instans EC2

• Untuk tutorial ini, membuat satu instans EC2 menjalankan Ubuntu Server 16.04 LTS dan menandainya menggunakan kunci Nama dan nilai InspectorEC2InstanceUbuntu.

  catatan

  Untuk informasi lebih lanjut tentang penandaan instans EC2, lihat Sumber Daya dan Tanda.

Untuk membuat target penilaian dan menginstal agen pada instans EC2

1. Masuk keAWS Management Consoledan buka konsol Amazon Inspector Classic dihttps://console.aws.amazon.com/inspector/.

2. Di panel navigasi, pilih Target penilaian, lalu pilih Buat.

3. Untuk Nama, masukkan nama untuk target penilaian Anda.

   Untuk tutorial ini, ketikkan MyTargetUbuntu.

4. Untuk Gunakan Tanda, pilih instans EC2 yang ingin Anda sertakan dalam target penilaian ini dengan memasukkan nilai untuk bidang Kunci dan Nilai.

   Untuk tutorial ini, pilih instans EC2 yang Anda buat pada langkah sebelumnya dengan memasukkan Name dalam bidang Kunci dan InspectorEC2InstanceUbuntu dalam bidang Nilai.

   Untuk menyertakan semua instans EC2 di akun AWS dan Daerah Anda di target penilaian, pilih kotak Semua Instans.

5. Instal Agen Amazon Inspector pada instans EC2 yang Anda tandai. Untuk menginstal agen pada semua instans EC2 yang termasuk dalam target penilaian, pilih kotak Instal Agen.

   catatan

   Anda juga dapat menginstal Agen Amazon Inspector menggunakan Systems Manager Run Command. Untuk menginstal agen pada semua instans dalam target penilaian, Anda dapat menentukan tanda yang sama yang digunakan untuk membuat target penilaian. Atau Anda dapat menginstal Agen Amazon Inspector pada instans EC2 Anda secara manual. Untuk informasi lebih lanjut, lihat Menginstal agen Amazon Inspector Classic.

6. Pilih Simpan.

Untuk membuat dan menjalankan templat Anda

1. Jika Anda menggunakan Pengaturan lanjutan, Anda akan diarahkan ke halaman Tentukan templat penilaian. Jika tidak, navigasikan ke halaman Templat penilaian, lalu pilih Buat.

2. Untuk Nama, masukkan nama untuk templat penilaian Anda. Untuk tutorial ini, masukkan MyFirstTemplateUbuntu.

3. Untuk Nama target, pilih target penilaian yang Anda buat di atas, MyTargetUbuntu.

4. Untuk Paket aturan, gunakan menu tarik turun untuk memilih paket aturan yang ingin Anda gunakan di templat penilaian ini.

   Untuk tutorial ini, pilih Kelemahan dan Eksposur Umum-1.1.

5. Untuk Durasi, tentukan durasi untuk templat penilaian Anda.

   Untuk tutorial ini, pilih 15 menit.

6. Jika Anda menggunakan Pengaturan lanjutan, pilih Selanjutnya. Pada halaman Tinjauan berikut, pilih Buat. Atau, pilih Buat dan jalankan.

1. Navigasikan ke halaman Penilaian Berjalan. Verifikasi bahwa status berjalan untuk templat penilaian yang disebut MyFirstTemplateUbuntu yang Anda buat dalam langkah sebelumnya telah diatur ke Mengumpulkan data. Hal ini menunjukkan bahwa penilaian berjalan saat ini sedang berlangsung, dan data telemetri untuk target Anda sedang dikumpulkan dan dianalisis terhadap paket aturan yang dipilih.

2. Anda tidak dapat melihat temuan yang dihasilkan oleh penilaian berjalan saat masih berlangsung. Biarkan penilaian berjalan menyelesaikan seluruh durasinya.

   Status MyFirstTemplateUbuntu berubah terlebih dahulu ke Menghentikan, kemudian dalam beberapa menit ke Menganalisis, dan akhirnya ke Analisis selesai. Untuk melihat perubahan status ini, pilih ikon Segarkan.

3. Navigasikan ke halaman Temuan.

   Untuk memperluas tampilan dan melihat detail temuan, pilih panah ke arah kiri temuan. Detail temuan tersebut mencakup hal-hal berikut:

   • ARN temuan

   • Nama penilaian berjalan yang menghasilkan temuan ini

   • Nama target penilaian yang menghasilkan temuan ini

   • Nama templat penilaian yang menghasilkan temuan ini

   • Waktu mulai penilaian berjalan

   • Waktu henti penilaian berjalan

   • Status penilaian berjalan

   • Nama paket aturan yang mencakup aturan yang memicu temuan

   • ID agen Amazon Inspector

   • Nama temuan

   • Kepelikan temuan

   • Deskripsi temuan

   • Rekomendasi langkah-langkah perbaikan yang dapat Anda selesaikan untuk memperbaiki potensi masalah keamanan yang diuraikan oleh temuan

1. Hubungkan ke instans InspectorEC2InstanceUbuntu Anda, dan lakukan pembaruan paket.

2. Pada halaman Templat penilaian, MyFirstTemplateUbuntu, lalu pilih Jalankan untuk memulai proses berjalan baru menggunakan templat ini.

3. Ikuti langkah-langkah di Langkah 4: Mencari dan menganalisis temuan yang dihasilkan untuk melihat temuan yang dihasilkan dari templat MyFirstTemplateUbuntu yang berjalan berikutnya.

   Pembaruan paket harus telah menyelesaikan temuan dari proses berjalan pertama templat.