

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Scanner VM Amazon Inspector
<a name="inspector-vm-scanner"></a>

## Panoramica di
<a name="inspector-vm-scanner-overview"></a>

 Amazon Inspector utilizza Amazon Inspector VM Scanner per eseguire valutazioni delle vulnerabilità sulle istanze Amazon EC2. Amazon Inspector VM Scanner sfrutta le funzionalità di raccolta dell'inventario di Amazon [Inspector SBOM Generator per generare una Software Bill of Materials (SBOM](https://docs.aws.amazon.com/inspector/latest/user/sbom-generator.html)) e invia la SBOM per la valutazione tramite il canale di telemetria Inspector. [Quando abiliti Enhanced EC2 Scanning sul tuo account, Inspector VM Scanner sostituisce il plugin Inspector SSM.](https://docs.aws.amazon.com/inspector/latest/user/inspector-ssm-plugin.html) 

 Amazon Inspector offre due approcci per l'implementazione di VM Scanner: 
+ **Installazione automatica (consigliata)**: quando abiliti Enhanced EC2 Scanning nella console Amazon Inspector, Amazon Inspector utilizza Amazon EC2 Systems Manager (SSM) per installare e gestire automaticamente lo scanner VM sulle istanze Amazon EC2. Questo è l'approccio più semplice e non richiede alcun intervento manuale. Per ulteriori informazioni, consulta [Attivazione dello scanner VM Inspector](inspector-vm-scanner-enabling.md).
+ **Installazione manuale**: è possibile installare manualmente VM Scanner utilizzando gestori di pacchetti standard (RPM, DEB, APK, MSI, PKG). Questo approccio non richiede SSM. Per ulteriori informazioni, consulta [Installazione e configurazione manuali](inspector-vm-scanner-using.md).

## Vantaggi
<a name="inspector-vm-scanner-benefits"></a>

 Inspector VM Scanner offre i seguenti vantaggi rispetto al precedente plug-in Inspector SSM: 
+ **Utilizzo ridotto delle risorse**: richiede meno elaborazione durante il funzionamento
+ **Raccolta più granulare dei pacchetti**: fornisce un inventario dettagliato a livello di pacchetto per una valutazione ad alta fedeltà
+ **Meccanismo di scansione migliorato**: utilizza Inspector SBOM Generator per un comportamento coerente con altre risorse supportate da Inspector
+ **Separazione dei compiti: i** team addetti alla sicurezza possono abilitare la scansione a livello di account, mentre gli amministratori delle istanze mantengono il controllo sull'installazione e la configurazione manuali sulle singole istanze

## Domande frequenti
<a name="inspector-vm-scanner-faqs"></a>

In che modo Inspector VM Scanner è diverso dal plugin Inspector SSM? Perché dovrei migrare a Inspector VM Scanner?  
 Inspector VM Scanner utilizza Amazon Inspector SBOM Generator per la scansione e l'ispezione approfondita dei pacchetti di sistema, fornendo un meccanismo di scansione coerente indipendentemente dal modo in cui i pacchetti sono stati installati. Questo meccanismo di scansione è anche più performante, con il maggiore miglioramento delle prestazioni registrato. Windows Questo meccanismo è interamente di proprietà e gestito da Inspector, che consente a Inspector di rispondere rapidamente a qualsiasi problema che si presenti, nonché di espandere i rilevamenti in nuovi ecosistemi. 

In che modo Inspector VM Scanner è diverso da Inspector SBOM Generator? Perché non utilizzare direttamente SBOM Generator?  
 Inspector VM Scanner utilizza SBOM Generator sotto il cofano per la raccolta dell'inventario, ma contiene anche funzionalità extra progettate specificamente per Inspector EC2 Scanning. Inspector VM Scanner può comunicare tramite il canale di telemetria Inspector, mentre Inspector SBOM Generator non può. Inoltre, Inspector VM Scanner è dotato di un'orchestrazione da richiamare regolarmente per la scansione pianificata. 

Come verranno gestite le scansioni del Center for Internet Security (CIS)? Lo scanner VM Inspector verrà utilizzato per il CIS?  
 Le scansioni CIS verranno conservate nel plug-in Inspector SSM. Al momento, non è prevista la migrazione del supporto CIS a Inspector VM Scanner. 

Inspector VM Scanner richiede SSM?  
 No. SSM viene utilizzato per l'installazione automatica quando si abilita la scansione EC2 avanzata nella console, ma non è una dipendenza rigida. È possibile installare manualmente VM Scanner utilizzando gestori di pacchetti standard senza SSM. Per ulteriori informazioni, consulta [Installazione e configurazione manuali](inspector-vm-scanner-using.md). 

## Third-party attribuzione del software
<a name="inspector-vm-scanner-third-party-licenses"></a>

 Inspector VM Scanner include componenti software di terze parti concessi in licenza con licenze open source. In conformità con i termini di tali licenze, il seguente documento di attribuzione elenca i componenti di terze parti, le relative licenze e il testo della licenza applicabile. 

```
https://inspector-vm-scanner.s3.amazonaws.com/latest/THIRD-PARTY-LICENSES.txt
```