Hai semuanya, dan selamat datang kembali.
Nah, di video hari ini, kita akan membahas tentang salah satu layanan keamanan terbaik di ADA, yaitu
Inspector.
Sekarang, saya masih ingat ketika Inspector pertama kali diluncurkan, ia melakukan pekerjaan dasar pemindaian
kerentanan, tetapi organisasi masih sedikit ragu untuk menggunakannya sebagai pemindai kerentanan utama.
Namun selama bertahun-tahun, ia telah membuat banyak pembaruan baru dalam hal fitur, geo, dll.
Posting Organisasi mana yang sekarang bermigrasi untuk menggunakan inspektur sebagai pemindai kerentanan utama untuk organisasi
mereka?
Jadi dengan ini, mari kita lanjutkan dan pahami lebih lanjut tentang layanan ini.
Sekarang Address Inspector pada dasarnya mirip dengan pemindai kerentanan yang akan memindai sistem
untuk kerentanan tertentu dan memberikan hasilnya.
Ini dapat dipahami dengan diagram.
Anda memiliki inspektur melalui inspektur.
Anda melanjutkan dan memindai instans atau VM mudah Anda dan berdasarkan paket yang diinstal, hasil terkait
kerentanan akan ditampilkan kepada Anda.
Sekarang lagi, untuk inspektur untuk mengetahui paket apa dan apa versi paket
yang diinstal pada AC dua contoh, perlu memiliki agen, jadi agen yang sama perlu dipasang di AC untuk meratakan
dan inspektur layanan akan berkoordinasi dengan agen yang sama dan kemudian Anda akan ditampilkan
dengan hasil kerentanan.
Sekarang lagi, ini sangat mirip dengan perawat di mana agen diinstal dan berdasarkan paket perangkat lunak,
pada dasarnya akan menunjukkan daftar kerentanan.
Sekarang, sekali lagi, Anda tidak akan benar-benar berharap sebaik perawat, tetapi itu bisa melakukan pekerjaan yang cukup
bagus juga.
Sekarang, satu bagian penting yang perlu diperhatikan, inspektur, adalah pemindaian dukungan.
Jadi pada dasarnya Inspektur memberi Anda fleksibilitas untuk mengaktifkan pemindaian label yang mudah atau juga
dapat memindai repositori ACR.
Jadi, jika Anda memiliki gambar Docker yang diunggah di inspektur ACR, Anda juga dapat memindainya.
Dan sebenarnya, ini adalah fitur hebat yang saya ingat pada tahap awal ketika beberapa pemindaian kontainer, jadi ada banyak
organisasi yang biasa melakukan pemindaian kontainer dan itu juga menjadi salah satu faktor penting
sebagai bagian dari audit keamanan.
Harga alat-alat itu sangat mahal.
Dulu cocok dengan Splunk, jadi dulunya merupakan bahaya besar untuk melanjutkan dan melakukan pemindaian kontainer beberapa
tahun yang lalu, terutama sebagai penetapan harga.
Namun, dengan inspektur, karena sekarang mendukung pemindaian terkait yang lebih mudah, menjadi sangat mudah lagi
bagi organisasi untuk menjadikan inspektur sebagai pemindai kerentanan utama.
Jadi dengan set dasar ini, mari kita lanjutkan dan lihat lebih detail.
Jadi saat ini saya berada di dalam dasbor inspektur dan di dalamnya pada dasarnya menunjukkan kepada Anda cakupan keseluruhan
baik dari segi instance maupun repositori.
Dan ini bagus.
Jadi saya memiliki dua contoh yang berjalan di wilayah Virginia Utara dan kedua contoh tersebut dipindai
dan dicakup oleh inspektur.
Demikian pula, saya memiliki satu repositori yang lebih mudah di mana saya memiliki beberapa gambar Docker yang tersedia dan repositori
itu juga dipindai.
Sekarang berdasarkan itu, ia dapat melanjutkan dan menemukan beberapa temuan.
Dan Anda memiliki satu temuan penting khususnya dalam hal image Docker yang kami miliki sebagai bagian
dari repositori ACM.
Sekarang, Anda juga dapat melihat daftar temuan dalam hal nama paket.
Jadi mari kita lanjutkan dan lihat semua kerentanan di sini.
Jadi pada dasarnya ini menunjukkan kepada Anda bahwa ada satu kerentanan yang terkait dengan Python.
Jadi sekali lagi, kerentanan dibagi menjadi beberapa tingkat keparahan seperti Critical High dan lainnya.
Jadi mari kita jelajahi apa sebenarnya kerentanan ini.
Jadi itu memberi Anda detail CV, itu memberi Anda deskripsi, dan sekali lagi, itu pada dasarnya memberi Anda tingkat
keparahan yang terkait dengannya.
Dan jika Anda mengklik di sini, itu pada dasarnya memberi Anda detail yang bagus.
Jadi Anda tidak perlu terlalu masuk ke website CV CVS.
Semua detail diberikan kepada Anda di luar kotak.
Dan ini adalah edisi fitur baru yang hebat yang pada dasarnya ditambahkan oleh inspektur.
Jika Anda melihat ke dalam lingkup inspektur, Anda melihat Anda mendapatkan skor CVSS, yaitu 9. 8, yang cukup kritis.
Jadi jika Anda melihat sesuatu seperti ini, Anda harus memperbaikinya secepatnya.
Baiklah.
Jadi ini adalah dasar dari inspektur ini.
Sekarang, sekali lagi, di level ACL, Anda juga dapat melihat daftar kerentanan yang terkait
dengan gambar wadah tertentu yang diunggah.
Jadi untuk salah satu gambar kontainer di repositori ini, Anda melihat Anda memiliki satu yang kritis, yaitu
Python, dan ada kerentanan tingkat tinggi tertentu yang tersedia.
Besar.
Jadi ini adalah gambaran tingkat yang sangat tinggi tentang apa a.
Inspektur S adalah semua tentang dan kemampuannya untuk memindai kedua ESI dua contoh di repositori ACL.
Jadi ini akan menyimpulkan video hari ini.