All Content tagged with 亚马逊检测器

【以下的问题经过翻译处理】 我一直在研究AWS DOC和Terraform doc，试图通过谷歌找到管理AWS Inspector抑制规则的方法，但是除了UI之外没有找到其他的方法。我有点惊讶。也许它有一个不同的名字？ 当你有多个环境和不同产品的不同所有者时，从UI管理它没有任何意义。 有什么提示吗？

【以下的问题经过翻译处理】 Amazon Inspector会使用EC2实例的CPU或IOPS吗？如果是的话，大约需要多少？ 我想为我们的组织启用Amazon Inspector，但我们需要有一定的信心它不会影响面向客户的应用程序。谢谢！

【以下的问题经过翻译处理】 尽管我在OU的所有账户中关闭了SecurityHub，但我注意到我的账户每天都有一个非常小的0.03美元的费用。我已经按照AWS文档的指示关闭了Security Hub，并且可以确认它已经被禁用。 我也已经关闭了Amazon Inspector检查，并且没有启用SecurityHub的任何服务。我在想您是否能指导我在哪里查看这个费用。 ``` Security H...

【以下的问题经过翻译处理】 我们的团队正在寻找一种原生 AWS 解决方案来在我们的 EC2（Windows、Rhel）上执行定期 CIS 基准扫描，似乎此功能仅由 AWS Inspector Classic 提供，并且已弃用。 我们在此处引用该指南 <https://aws.amazon.com/blogs/devops/deploying-cis-level-1-hardened-amis-wi...

【以下的问题经过翻译处理】 在AWS CLI中，我们有用于Inspector Classic的INSPECTOR命令，但无法找到用于INSPECTOR v2的命令，请问是否有人可以帮忙分享任何可用的信息。

【以下的问题经过翻译处理】 我想询问在AWS账户中运行Inspector扫描的可能性，以扫描现有于内部网络的虚拟机。 如果目前无法实现，能否请您建议任何替代工具，以扫描与Inspector相同的规则包：**CIS操作系统安全配置基准-1.0**。

【以下的问题经过翻译处理】 我想问一下是否可以从 AWS 帐户运行 Inspector Scan 来扫描本地网络中存在的 VM。

【以下的问题经过翻译处理】 我们启用了Inspector v2来扫描我们的注册表。开发人员在20个小时前推送了一些新的镜像，但它们尚未被扫描（我们已设置了持续扫描）。当我通过点击“查看结果”来查看相关漏洞，被系统提示“扫描状态：待定”的信息。有什么建议么？

【以下的问题经过翻译处理】 我尝试获取一份 CSV 格式的 INSPECTOR 2 报告，内容只需要包括Active的发现，但没有成功，但我收到的报告包含了全部的发现，而且文件非常大。 我使用的命令—— aws inspector2 create-findings-report --report-format CSV --s3-destination bucketName=inspector-sc...

【以下的问题经过翻译处理】 我在 Security Hub 中有 1000 项显示“Compliance Status: Passed”的调查结果时遇到问题 通常他们会在一段时间后关闭，但我们每天都会生成报告，并且需要列出至少 CLI 的正确发现。 想知道是否有人对此有任何了解请分享，我正在尝试 **- 计划在 CLI 中列出显示“Compliance Status: Passed”的发现并从...

【以下的问题经过翻译处理】 我推送了基于Red Hat UBI 8的容器，这是RHEL 8的一个子集。正如Red Hat所说：“UBI就是RHEL。它不是一个下游重构”（来源：<https://developers.redhat.com/blog/2019/10/09/what-is-red-hat-universal-base-image>）。 问题在于：我的容器未经过Amazon Inspe...