Ciao a tutti e bentornati.
Ora, nel video di oggi, parleremo di uno dei grandi servizi di sicurezza di ADA, che
è Inspector.
Ora, ricordo ancora che quando Inspector è stato lanciato inizialmente, eseguiva il lavoro di base della scansione delle
vulnerabilità, ma le organizzazioni erano ancora un po' riluttanti a usarlo come scanner di vulnerabilità principale.
Ma nel corso degli anni ha apportato molti nuovi aggiornamenti in termini di funzionalità, geografia, ecc.
Post Quali organizzazioni stanno ora migrando all'utilizzo di inspector come scanner di vulnerabilità principale per la loro
organizzazione?
Quindi, con questo, andiamo avanti e comprendiamo di più su questo servizio.
Ora Address Inspector è fondamentalmente simile a uno scanner di vulnerabilità che eseguirà la scansione del sistema
per una vulnerabilità specifica e fornisce il risultato.
Questo può essere compreso con un diagramma.
Hai un ispettore attraverso l'ispettore.
Vai avanti e scansiona le tue istanze easy to o una VM e, in base ai pacchetti installati, ti verranno visualizzati
i risultati relativi alla vulnerabilità.
Ora, di nuovo, affinché l'ispettore sappia quali sono i pacchetti e quali sono le versioni del
pacchetto installate nell'istanza AC due, è necessario che disponga di un agente, quindi è necessario installare lo stesso
agente a livello di CA e l'ispettore il servizio si coordinerà con lo stesso agente e quindi verranno visualizzati
i risultati della vulnerabilità.
Ora di nuovo, è molto simile a quello degli infermieri in cui è installato un agente e in base ai pacchetti software,
ti mostrerà sostanzialmente l'elenco delle vulnerabilità.
Ora, ancora una volta, non ti aspetterai davvero da te come quello degli infermieri, ma può anche fare un
buon lavoro.
Ora, una parte importante da notare, ispettore, sono le scansioni del supporto.
Quindi fondamentalmente Inspector ti offre la flessibilità di abilitare la scansione facile per etichettare o può anche
scansionare il repository ACR.
Quindi, se hai una Docker, le immagini caricate nell'ispettore ACR possono scansionare anche quella.
E in effetti, questa è un'ottima caratteristica che ricordo nelle fasi iniziali, quando alcuni dei container scansionavano, quindi c'erano
molte organizzazioni che eseguivano la scansione dei container e questo è diventato anche uno dei fattori importanti
come parte dell'audit di sicurezza.
Il prezzo di quegli strumenti era molto costoso.
Un tempo corrispondeva a quello di Splunk, quindi era un grande rischio andare avanti e fare una scansione di container
qualche anno fa, principalmente come prezzo.
Tuttavia, con gli ispettori, poiché ora supporta la scansione correlata più semplice, è diventato di nuovo molto facile
per l'organizzazione fare di ispettore come scanner di vulnerabilità principale.
Quindi, con questo set di base, andiamo avanti ed esaminiamolo in modo più dettagliato.
Quindi attualmente sono all'interno della dashboard dell'ispettore e al suo interno ti mostra sostanzialmente la copertura
complessiva in termini sia di istanze che di repository.
E questo è fantastico.
Quindi ho due istanze in esecuzione nella regione della Virginia del Nord e tutte queste due istanze vengono scansionate
e coperte dall'ispettore.
Allo stesso modo, ho un repository più semplice in cui ho alcune immagini Docker disponibili e anche i repository vengono
scansionati.
Sulla base di ciò, è stato in grado di andare avanti e trovare alcuni risultati.
E hai una scoperta critica in particolare in termini di immagine Docker che abbiamo come parte
del repository ACM.
Ora puoi anche vedere l'elenco dei risultati in termini di nomi di pacchetti.
Quindi andiamo avanti e vediamo tutte le vulnerabilità qui.
Quindi sostanzialmente ti mostra che esiste una vulnerabilità relativa a Python.
Quindi, ancora una volta, le vulnerabilità sono divise in più livelli di gravità come Critical High e altri.
Quindi esploriamo di cosa si tratta esattamente questa vulnerabilità.
Quindi ti dà i dettagli del CV, ti dà la descrizione e, di nuovo, ti dà sostanzialmente
la gravità ad esso associata.
E se fai clic qui, fondamentalmente ti dà un grande dettaglio.
Quindi non è davvero necessario visitare il sito Web CV CVS.
Tutti i dettagli ti vengono forniti fuori dagli schemi.
E questa è la nuova fantastica edizione di funzionalità che l'ispettore ha sostanzialmente aggiunto.
Se guardi nell'ambito dell'ispettore, vedi che ottieni il punteggio CVSS, che è 9. 8, che è piuttosto critico.
Quindi, se vedi qualcosa del genere, devi risolverlo il prima possibile.
Tutto bene.
Quindi queste sono le basi di questo ispettore.
Ora, ancora una volta, anche a livello di ACL, puoi anche vedere l'elenco delle vulnerabilità associate a un'immagine
del contenitore specifica che viene caricata.
Quindi, per una delle immagini del contenitore in questo repository, vedi che ne hai una critica, che è Python,
e sono disponibili alcune vulnerabilità di alto livello.
Grande.
Quindi questa è una panoramica di altissimo livello su cosa a.
S inspector è tutto e la sua capacità di scansionare entrambe le due istanze ESI nei repository ACL.
Quindi questo concluderà il video di oggi.