Hallo zusammen und willkommen zurück.
Nun, im heutigen Video werden wir über einen der großartigen Sicherheitsdienste der ADA sprechen, nämlich
Inspector.
Nun, ich erinnere mich noch, als Inspector zum ersten Mal gestartet wurde, erledigte es die grundlegende Aufgabe des Schwachstellen-Scannens,
aber Organisationen zögerten immer noch, es als primären Schwachstellen-Scanner zu verwenden.
Aber im Laufe der Jahre wurden viele neue Updates in Bezug auf Funktionen, Geo usw. vorgenommen.
Beitrag Welche Organisationen migrieren jetzt zur Verwendung von Inspector als primärem Schwachstellen-Scanner für ihre
Organisation?
Lassen Sie uns also weitermachen und mehr über diesen Service erfahren.
Jetzt ähnelt Address Inspector im Grunde einem Schwachstellenscanner, der das System auf eine bestimmte
Schwachstelle scannt und das Ergebnis liefert.
Dies kann mit einem Diagramm nachvollzogen werden.
Sie haben einen Inspektor durch Inspektor.
Sie scannen einfach Ihre Instanzen oder eine VM und basierend auf den installierten Paketen werden
Ihnen Ergebnisse zu Schwachstellen angezeigt.
Nun noch einmal, damit der Inspektor weiß, was das Paket ist und welche Paketversionen auf
der AC-2-Instanz installiert sind, muss er einen Agenten haben, also muss derselbe Agent auf einer AC-Ebene und dem Inspektor
installiert werden Der Dienst wird sich mit demselben Agenten koordinieren, und dann werden Ihnen die Schwachstellenergebnisse
angezeigt.
Nun ist es wieder sehr ähnlich wie bei Krankenschwestern, wo ein Agent installiert ist und basierend auf den Softwarepaketen
Ihnen im Grunde die Liste der Schwachstellen zeigt.
Nun, noch einmal, Sie werden nicht wirklich so viel von Ihnen erwarten wie von Krankenschwestern, aber es kann auch ziemlich gute
Arbeit leisten.
Nun, ein wichtiger Teil, den Sie beachten sollten, Inspektor, sind die Support-Scans.
Im Grunde gibt Ihnen Inspector also die Flexibilität, entweder einfach zu kennzeichnendes Scannen zu aktivieren oder auch
das ACR-Repository zu scannen.
Wenn Sie also ein Docker-Image hochgeladen haben, kann der ACR-Inspector dieses ebenfalls scannen.
Und in der Tat ist dies eine großartige Funktion, an die ich mich in der Anfangsphase erinnere, als einige der Container-Scans durchgeführt wurden.
Es gab also viele Organisationen, die früher Container-Scans durchgeführt haben, und das wurde auch zu einem der wichtigen
Faktoren im Rahmen des Sicherheitsaudits.
Die Preise für diese Tools waren sehr teuer.
Früher entsprach es dem von Splunk, daher war es vor ein paar Jahren ein großes Risiko, Container zu scannen,
hauptsächlich wegen der Preisgestaltung.
Mit Inspectoren ist es jedoch wieder sehr einfach für die Organisation geworden, Inspector als primären Schwachstellenscanner
zu verwenden, da es jetzt das einfachere Scanning unterstützt.
Lassen Sie uns also mit diesem Basisset weitermachen und es uns genauer ansehen.
Derzeit befinde ich mich im Inspector-Dashboard und darin wird Ihnen im Grunde die Gesamtabdeckung sowohl in Bezug auf
die Instanzen als auch auf das Repository angezeigt.
Und das ist großartig.
Ich habe also zwei Instanzen, die in der Region North Virginia ausgeführt werden, und alle diese beiden Instanzen werden
vom Inspektor gescannt und abgedeckt.
In ähnlicher Weise habe ich ein einfacheres Repository, in dem ich einige Docker-Images verfügbar habe und das Repositorys ebenfalls
gescannt werden.
Basierend darauf konnte es nun weitermachen und einige Erkenntnisse finden.
Und Sie haben einen kritischen Befund speziell in Bezug auf das Docker-Image, das wir als Teil des ACM-Repositorys
haben.
Jetzt können Sie die Liste der Ergebnisse auch in Bezug auf Paketnamen anzeigen.
Sehen wir uns also alle Schwachstellen hier an.
Es zeigt Ihnen also im Grunde, dass es eine Schwachstelle im Zusammenhang mit Python gibt.
Auch hier werden die Schwachstellen in mehrere Schweregrade wie Critical High und andere unterteilt.
Lassen Sie uns also untersuchen, worum es bei dieser Schwachstelle genau geht.
Es gibt Ihnen also die Lebenslaufdetails, es gibt Ihnen die Beschreibung und wiederum gibt es Ihnen im Grunde
den damit verbundenen Schweregrad.
Und wenn Sie hier klicken, erhalten Sie im Grunde ein großartiges Detail.
Sie müssen also nicht wirklich auf die CVS-Website gehen.
Alle Details werden Ihnen sofort angezeigt.
Und das ist die großartige neue Feature-Edition, die der Inspektor im Grunde hinzugefügt hat.
Wenn Sie sich den Inspector Scope ansehen, sehen Sie, dass Sie die CVSS-Punktzahl erhalten, die 9 beträgt. 8, was ziemlich kritisch ist.
Wenn Sie also so etwas sehen, müssen Sie es so schnell wie möglich beheben.
Gut.
Das sind also die Grundlagen dessen, worum es bei diesem Inspektor geht.
Auch auf ACL-Ebene können Sie jetzt wieder die Liste der Schwachstellen sehen, die mit einem bestimmten
hochgeladenen Container-Image verbunden sind.
Für eines der Container-Images in diesem Repository sehen Sie also, dass Sie ein kritisches Problem haben, nämlich Python,
und es gibt bestimmte Sicherheitslücken auf hoher Ebene, die verfügbar sind.
Groß.
Dies ist also ein sehr hoher Überblick darüber, was a.
Bei S Inspector dreht sich alles um seine Fähigkeit, sowohl die beiden ESI-Instanzen in den ACL-Repositories zu scannen.
Damit wird das heutige Video abgeschlossen.