Amazon Inspector Classic의 사용 설명서입니다. 새로운 Amazon Inspector에 대한 자세한 내용은 Amazon Inspector 사용 설명서를 참고하십시오. Amazon Inspector Classic 콘솔에 액세스하려면 https://console.aws.amazon.com/inspector/
기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
CVE(일반적인 취약성 및 노출도)
중요인스펙터 클래식은 2024년 12월 18일에 은퇴합니다. Inspector Classic에서 모든 취약성 및 네트워크 접근성 평가를 삭제한 다음 새 버전의 Inspector로 이동하려면 을 참조하십시오. 새 Amazon Inspector로 이동하기 새로운 아마존 인스펙터에 대해 자세히 알아보려면 아마존 인스펙터를 참조하십시오. |
이 패키지의 규칙을 통해 평가 대상의 EC2 인스턴스가 CVE(일반적인 취약성 및 노출도)에 노출되는지 여부를 확인할 수 있습니다. 공격은 패칭되지 않은 취약성을 악용하여 서비스 또는 데이터의 기밀성, 무결성 또는 가용성을 손상시킬 수 있습니다. CVE 시스템은 공개적으로 알려진 정보 보안 취약성 및 노출도에 대한 참조 방법을 제공합니다. 자세한 내용은 https://cve.mitre.org/
Amazon Inspector Classic 평가에서 생성한 결과에 특정 CVE가 표시될 경우 https://cve.mitre.org/CVE-2009-0021). 검색 결과에서 이 CVE, 해당 심각도 및 완화 방법에 대한 상세 정보를 제공할 수 있습니다.
일반적인 취약성 및 악용(CVE) 규칙 패키지에 대해 Amazon Inspector는 다음과 같이 제공된 CVSS 기본 점수 및 ALAS 심각도 수준을 매핑했습니다.
| Amazon Inspector 심각도 | CVSS 기본 점수 | ALAS 심각도 (CVSS가 점수를 매기지 않은 경우) |
|---|---|---|
| High | >= 5 | Critical or Important |
| Medium | < 5 and >= 2.1 | Medium |
| Low | < 2.1 and >= 0.8 | Low |
| Informational | < 0.8 | N/A |
이 패키지에 포함된 규칙은 EC2 인스턴스가 다음의 리전 목록에서 CVE에 노출되는지 여부를 평가하는 데 도움이 됩니다.
CVE 규칙 패키지는 정기적으로 업데이트됩니다. 이 목록을 검색하는 시점에 동시에 발생하는 평가 실행에 포함된 CVE가 이 목록에 포함됩니다.
자세한 내용은 지원되는 운영 체제의 Amazon Inspector Classic 규칙 패키지을(를) 참조하세요.
