AWS Inspector - 扫描本地虚拟机 - CIS基准

Question

【以下的问题经过翻译处理】 我想询问在AWS账户中运行Inspector扫描的可能性，以扫描现有于内部网络的虚拟机。

如果目前无法实现，能否请您建议任何替代工具，以扫描与Inspector相同的规则包：**CIS操作系统安全配置基准-1.0**。

Answer

【以下的回答经过翻译处理】 目前，Inspector扫描仅适用于AWS上的EC2和容器工作负载，无法在本地服务器上运行。

我们已经收到了此功能的请求，您可以通过我们的“What's new”页面来跟踪此问题的进展情况-。我们没有明确的实施时间。

但是，CIS提供了一种可用于本地环境的替代工具，称为CIS-CAT Pro。请注意，由于这是一个第三方工具，AWS不能保证其有效性，也不为此工具提供支持。无论如何，我在下面提供了参考链接。

CIS-CAT Pro：

Relevanter Inhalt