Visualizar as descobertas do Amazon Inspector

Você pode ver as descobertas no console do Amazon Inspector e com a API do Amazon ListFindingsInspector. No console do Amazon Inspector, você pode visualizar todas as suas descobertas nas telas Dashboard e Findings. Por padrão, essas telas mostram apenas suas descobertas ativas e críticas. No entanto, você pode filtrar as descobertas ou optar por visualizar as descobertas por categoria. Você também pode ver algumas descobertas no Security Hub e no Amazon ECR se ativar essas integrações. Os procedimentos nesta seção descrevem como visualizar as descobertas no console do Amazon Inspector e com a API do Amazon ListFindings Inspector.

Console

Como visualizar as descobertas do Amazon Inspector

1. Faça login usando suas credenciais. Abra o console do Amazon Inspector em https://console.aws.amazon.com/inspector/ v2/home.

2. (Opcional) Escolha Painel no painel de navegação. O painel mostra uma visão geral da cobertura do seu ambiente e somente suas descobertas ativas e críticas.

3. (Opcional) No painel de navegação, selecione Descobertas. Essa tela lista todas as suas descobertas ativas. Você pode usar critérios de filtro para visualizar descobertas específicas. Para excluir descobertas da lista, crie uma regra de supressão. Para ver os detalhes de uma descoberta, escolha o nome da descoberta.

4. (Opcional) No painel de navegação, escolha uma das seguintes opções para visualizar suas descobertas por categoria:

   • Por vulnerabilidade — Mostra as vulnerabilidades com as descobertas mais críticas.

   • Por conta — Mostra contas com as descobertas mais importantes. Essa categoria está disponível somente para administradores delegados.

   • Por instância — Mostra as EC2 instâncias da Amazon com as descobertas mais importantes. Essa categoria não inclui informações sobre a disponibilidade da rede.

   • Por imagem de contêiner — Mostra imagens de contêineres do Amazon ECR com as descobertas mais importantes. Essa categoria também fornece informações básicas sobre suas imagens de contêiner. Ele inclui até mesmo detalhes, como quantas tarefas do Amazon ECS e pods do Amazon EKS são implantados. Nessa tela, você pode descobrir quantos tasks/pods estavam funcionando nas últimas 24 horas e pararam.

   • Por repositório de contêineres — Mostra os repositórios de contêineres com as descobertas mais importantes.

   • Por função Lambda — Mostra as funções do Lambda com as descobertas mais importantes.

API

Como visualizar as descobertas do Amazon Inspector

• Execute a operação ListFindings da API. Na solicitação, especifique filterCriteria para retornar descobertas específicas.