Informazioni sull'account amministratore delegato e sull'account membro in Amazon Inspector

Quando si utilizza Amazon Inspector in un ambiente con più account, l'account amministratore delegato ha accesso a metadati specifici. I metadati includono la scansione standard per Amazon EC2ECR, Amazon e Lambda e la scansione del codice Lambda. Include anche i risultati dei risultati di ricerca sulla sicurezza per gli account dei membri. Questa sezione fornisce informazioni sulle azioni che l'account amministratore delegato può eseguire e sugli account membro.

Azioni dell'amministratore delegato

In genere, quando l'amministratore delegato applica impostazioni al proprio account, tali impostazioni vengono applicate a tutti gli altri account dell'organizzazione. L'amministratore delegato può inoltre visualizzare e recuperare informazioni relative al proprio account e a qualsiasi membro associato. Un account amministratore delegato di Amazon Inspector può eseguire le seguenti azioni:

• Visualizza e gestisci lo stato di Amazon Inspector per gli account associati, inclusa l'attivazione e la disattivazione di Amazon Inspector.

• Attiva o disattiva i tipi di scansione per tutti gli account membri dell'organizzazione.

• Visualizza i dati di ricerca aggregati in tutta l'organizzazione e i dettagli di ricerca per tutti gli account dei membri all'interno dell'organizzazione.

• Crea e gestisci regole di soppressione che si applicano ai risultati per tutti gli account dell'organizzazione.

• Attiva la scansione ECR avanzata di Amazon per tutti i membri dell'organizzazione.

• Visualizza la copertura delle risorse per l'intera organizzazione.

• Definisci la durata delle scansioni automatiche delle immagini dei ECR container per tutti gli account membri dell'organizzazione. L'impostazione della durata della scansione dell'amministratore delegato sostituisce qualsiasi impostazione precedentemente impostata dall'account membro. Tutti gli account dell'organizzazione condividono la durata della nuova scansione ECR automatica di Amazon degli amministratori delegati. Non puoi impostare durate di risanamento diverse per singoli account.

• Specificate cinque percorsi personalizzati per l'ispezione approfondita di Amazon Inspector per Amazon EC2 che verranno utilizzati in tutti gli account dell'organizzazione. Questo si aggiunge ai cinque percorsi personalizzati che un amministratore delegato può impostare per il proprio account individuale. Per ulteriori informazioni sulla configurazione dei percorsi personalizzati di Deep Inspection, vedere. Percorsi personalizzati per l'ispezione approfondita di Amazon Inspector

• Attiva e disattiva l'ispezione approfondita di Amazon Inspector per gli account dei membri.

• Esporta SBOMs per tutti gli account dei membri dell'organizzazione.

• Imposta la modalità di EC2 scansione Amazon per tutti gli account dei membri dell'organizzazione. Per ulteriori informazioni, consulta Gestione della modalità di scansione.

• Crea e gestisci configurazioni di CIS scansione per tutti gli account dell'organizzazione, ad eccezione delle configurazioni di scansione create dagli account dei membri.

  Nota

  Se un account membro lascia l'organizzazione, l'amministratore delegato non sarà più in grado di vedere le configurazioni di scansione pianificate da quell'account.

• Visualizza i risultati della CIS scansione per tutti gli account dell'organizzazione.

Azioni relative all'account dei membri

Un account membro può visualizzare e recuperare informazioni sul proprio account in Amazon Inspector, mentre le impostazioni dell'account sono gestite dall'amministratore delegato. Gli account dei membri all'interno di un'organizzazione possono eseguire le seguenti azioni in Amazon Inspector:

• Attiva Amazon Inspector per il proprio account.

• Visualizza la copertura delle risorse per il proprio account.

• Visualizza i dettagli dei risultati per il proprio account.

• Visualizza l'impostazione della durata della nuova scansione automatica dell'immagine del ECR contenitore per il proprio account.

• Specificate cinque percorsi personalizzati per l'ispezione approfondita di Amazon Inspector EC2 che verranno utilizzati per il loro account individuale. Questi percorsi vengono analizzati in aggiunta a tutti i percorsi personalizzati che l'amministratore delegato ha specificato per l'organizzazione. Per ulteriori informazioni sulla configurazione dei percorsi di ispezione approfondita, vedere. Percorsi personalizzati per l'ispezione approfondita di Amazon Inspector

• Visualizza i percorsi personalizzati impostati dal tuo amministratore delegato per l'ispezione approfondita di Amazon Inspector.

• Esporta tutte SBOMs le risorse associate al loro account.

• Visualizza la modalità di scansione del loro account.

• Crea e gestisci le configurazioni di CIS scansione per il loro account.

• Visualizza i risultati di tutte le CIS scansioni delle risorse nel loro account, incluse quelle pianificate dall'amministratore delegato.

Nota

Dopo l'attivazione, Amazon Inspector può essere disattivato solo da un account amministratore delegato.