Salut à tous et bienvenue.
Maintenant, dans la vidéo d'aujourd'hui, nous allons discuter de l'un des grands services de sécurité d'ADA, qui
est l'inspecteur.
Maintenant, je me souviens encore du lancement initial d'Inspector, il effectuait le travail de base d'analyse des vulnérabilités,
mais les organisations hésitaient encore un peu à l'utiliser comme analyseur de vulnérabilité principal.
Mais au fil des ans, il a fait beaucoup de nouvelles mises à jour en termes de fonctionnalités, de géo, etc.
Quelles organisations migrent maintenant vers l'utilisation d'Inspector comme scanner de vulnérabilité principal pour leur
organisation ?
Alors avec cela, allons de l'avant et comprenons mieux ce service.
Maintenant, Address Inspector est fondamentalement similaire à un scanner de vulnérabilité qui analysera le système
pour une vulnérabilité spécifique et fournira le résultat.
Cela peut être compris avec un schéma.
Vous avez un inspecteur par inspecteur.
Vous allez de l'avant et analysez vos instances faciles à utiliser ou une machine virtuelle et en fonction des packages installés,
les résultats liés à la vulnérabilité vous seront affichés.
Encore une fois, pour que l'inspecteur sache quels sont les packages et quelles sont les
versions de packages installées sur l'instance AC deux, il doit avoir un agent, donc un même agent doit être installé
à un niveau AC et l'inspecteur service se coordonnera avec le même agent, puis vous serez affiché avec les résultats
de la vulnérabilité.
Là encore, il est très similaire à celui des infirmières où un agent est installé et basé sur les progiciels, il vous
montrera essentiellement la liste des vulnérabilités.
Maintenant, encore une fois, vous ne vous attendez pas vraiment à être aussi bon que celui des infirmières, mais cela peut aussi faire
du bon travail.
Maintenant, une partie importante à noter, inspecteur, est les analyses de support.
Donc, fondamentalement, Inspector vous donne la possibilité d'activer la numérisation facile des étiquettes ou il peut également
numériser le référentiel ACR.
Donc, si vous avez téléchargé des images Docker dans l'inspecteur ACR, vous pouvez également les numériser.
Et en fait, c'est une fonctionnalité intéressante dont je me souviens dans les premières étapes de l'analyse des conteneurs. Il y avait donc de
nombreuses organisations qui effectuaient l'analyse des conteneurs et cela est également devenu l'un des facteurs
importants dans le cadre de l'audit de sécurité.
Le prix de ces outils était très cher.
Il correspondait à celui de Splunk, il y a quelques années, il était donc très risqué d'aller de l'avant et de scanner des conteneurs,
principalement en raison de la tarification.
Cependant, avec les inspecteurs, puisqu'il prend désormais en charge l'analyse connexe plus facile, il est redevenu très
facile pour l'organisation de faire de l'inspecteur le principal scanner de vulnérabilité.
Donc, avec cet ensemble de base, allons-y et examinons-le plus en détail.
Donc, actuellement, je suis dans le tableau de bord de l'inspecteur et celui-ci vous montre essentiellement la couverture
globale en termes d'instances et de référentiel.
Et c'est super.
J'ai donc deux instances en cours d'exécution dans la région de Virginie du Nord et toutes ces deux instances sont analysées
et couvertes par un inspecteur.
De même, j'ai un référentiel plus facile où j'ai des images Docker disponibles et que les référentiels sont également
analysés.
Maintenant, sur cette base, il a pu aller de l'avant et trouver des résultats.
Et vous avez une découverte critique spécifiquement en termes d'image Docker que nous avons dans le cadre
du référentiel ACM.
Maintenant, vous pouvez également voir la liste des résultats en termes de noms de packages.
Alors allons-y et voyons toutes les vulnérabilités ici.
Donc, cela vous montre essentiellement qu'il existe une vulnérabilité liée à Python.
Encore une fois, les vulnérabilités sont divisées en plusieurs gravités comme Critical High et autres.
Explorons donc en quoi consiste exactement cette vulnérabilité.
Donc, il vous donne les détails du CV, il vous donne la description, et encore une fois, il vous donne essentiellement
la gravité qui lui est associée.
Et si vous cliquez ici, cela vous donne essentiellement un grand détail.
Vous n'avez donc pas vraiment besoin d'aller sur le site CV CVS.
Tous les détails vous sont donnés hors de la boîte.
Et c'est la grande nouvelle édition de fonctionnalités que l'inspecteur a essentiellement ajoutée.
Si vous examinez la portée de l'inspecteur, vous voyez que vous obtenez le score CVSS, qui est de 9. 8, ce qui est assez critique.
Donc, si vous voyez quelque chose comme ça, vous devez le réparer dès que possible.
D'accord.
C'est donc la base de ce qu'est cet inspecteur.
Maintenant, encore une fois, au niveau ACL également, vous pouvez également voir la liste des vulnérabilités associées
à une image de conteneur spécifique qui est téléchargée.
Ainsi, pour l'une des images de conteneur de ce référentiel, vous voyez que vous en avez une critique, qui est Python,
et certaines vulnérabilités de haut niveau sont disponibles.
Super.
Il s'agit donc d'un aperçu de très haut niveau sur ce qu'est a.
L'inspecteur S est tout au sujet de sa capacité à analyser les deux instances ESI dans les référentiels ACL.
Voilà qui conclura la vidéo d'aujourd'hui.