기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
스캔 유형 활성화
Amazon Inspector 스캔 유형은 언제든지 활성화할 수 있습니다. 스캔 유형을 활성화하면 Amazon Inspector는 스캔 유형에 적합한 리소스를 즉시 스캔하기 시작합니다. 다음은 각 스캔 유형에 대한 간략한 설명입니다.
아마존 EC2 스캔
이 스캔 유형은 보안 권고에서 수집한 규칙과 메타데이터를 비교하기 전에 EC2 인스턴스에서 메타데이터를 추출합니다. 이 검사 유형을 활성화하면 Amazon Inspector는 계정의 모든 적격 인스턴스를 검사하여 패키지 취약성 및 네트워크 연결성 문제를 찾아냅니다.
아마존 ECR 스캔
이 스캔 유형은 ECR Amazon에서 컨테이너 이미지를 스캔합니다. 이 스캔 유형을 활성화하면 프라이빗 레지스트리의 스캔 구성 설정을 기본 스캔에서 고급 스캔으로 변경합니다.
Lambda 표준 스캔
Lambda 표준 스캔은 기본 Lambda 스캔 유형입니다. Lambda 표준 스캔을 활성화하면 계정의 모든 Lambda 함수가 지난 90일 이내에 호출 또는 업데이트되었으면 코드 취약성이 있는지 스캔됩니다.
Lambda 코드 스캐닝
Lambda 코드 스캔은 Lambda 함수에서 사용자 지정 애플리케이션 코드를 스캔합니다. Lambda 코드 스캔을 활성화하면 계정의 모든 Lambda 함수를 검사하여 코드 취약성을 검사합니다. 단, 지난 90일 이내에 호출 또는 업데이트되었어야 합니다.
참고
Lambda 표준 스캔 또는 Lambda 코드 스캔을 사용하여 Lambda 표준 스캔을 활성화할 수 있습니다.
사용 가능한 스캔 유형에 대한 보다 포괄적인 개요는 Amazon Inspector를 사용한 자동 리소스 스캔을 참조하십시오. 이 섹션에서는 Amazon Inspector에서 스캔 유형을 활성화하는 방법을 설명합니다.
스캔 활성화
조직의 Amazon Inspector의 위임 관리자인 경우 Amazon Inspector inspector2-에서 AWS 개발한 셸 스크립트를 사용하여 여러 지역의 여러 계정에 대해 다양한 Amazon Inspector 스캔 유형을 자동으로 활성화할 수 있습니다. enablement-with-cli