檢視 Amazon Inspector 調查結果

您可以在 Amazon Inspector 主控台和 Amazon Inspector ListFindings API 中檢視問題清單。在 Amazon Inspector 主控台中，您可以在儀表板和調查結果畫面中檢視所有調查結果。根據預設，這些畫面只會顯示您的作用中和關鍵問題清單。不過，您可以篩選問題清單，或選擇依類別檢視問題清單。如果您啟用這些整合，也可以在 Security Hub 和 Amazon ECR 中檢視一些問題清單。本節中的程序說明如何在 Amazon Inspector 主控台和 Amazon Inspector ListFindings API 中檢視問題清單。

Console

檢視 Amazon Inspector 調查結果

1. 使用您的登入資料登入。開啟位於 https：//https://console.aws.amazon.com/inspector/v2/home 的 Amazon Inspector 主控台。

2. （選用） 從導覽窗格中，選擇儀表板。儀表板會顯示您環境涵蓋範圍的概觀，以及您的作用中和關鍵問題清單。

3. （選用） 從導覽窗格中，選擇問題清單。此畫面會列出所有作用中的問題清單。您可以使用篩選條件來檢視特定問題清單。若要從清單中排除問題清單，請建立隱藏規則。若要檢視問題清單的詳細資訊，請選擇問題清單的名稱。

4. （選用） 從導覽窗格中，選擇下列其中一個選項，依類別檢視問題清單：

   • 依漏洞 – 顯示具有最重要調查結果的漏洞。

   • 依帳戶 – 顯示具有最重要調查結果的帳戶。此類別僅適用於委派的管理員。

   • 依執行個體 – 顯示具有最重要調查結果的 Amazon EC2 執行個體。此類別不包含網路可用性的相關資訊。

   • 依容器映像 – 顯示具有最重要問題清單的 Amazon ECR 容器映像。此類別也提供容器映像的基本資訊。它甚至包含詳細資訊，例如部署了多少 Amazon ECS 任務和 Amazon EKS Pod。在此畫面中，您可以了解過去 24 小時內執行過多少任務/Pod 並停止。

   • 依容器儲存庫 – 顯示具有最重要問題清單的容器儲存庫。

   • 依 Lambda 函數 – 顯示具有最重要調查結果的 Lambda 函數。

API

檢視 Amazon Inspector 調查結果

• 執行 ListFindings API 操作。在請求中，指定 filterCriteria 以傳回特定問題清單。