Olá a todos e bem-vindos de volta.
Agora, no vídeo de hoje, falaremos sobre um dos grandes serviços de segurança da ADA, que
é o Inspector.
Agora, ainda me lembro de quando o Inspector foi lançado inicialmente, ele fazia o trabalho básico de verificação de vulnerabilidades,
mas as organizações ainda hesitavam um pouco em usá-lo como um verificador de vulnerabilidades primário.
Mas ao longo dos anos, ele fez muitas novas atualizações em termos de recursos, localização geográfica, etc.
Post Quais organizações agora estão migrando para o uso do inspetor como um scanner de vulnerabilidade primário para
sua organização?
Então, com isso, vamos em frente e entender mais sobre esse serviço.
Agora, o Inspetor de Endereços é basicamente semelhante a um scanner de vulnerabilidades que examinará o sistema em
busca de uma vulnerabilidade específica e fornecerá o resultado.
Isso pode ser entendido com um diagrama.
Você tem um inspetor através do inspetor.
Você vai em frente e verifica suas instâncias fáceis ou uma VM e, com base nos pacotes instalados, os resultados relacionados
à vulnerabilidade serão exibidos para você.
Agora novamente, para o inspetor saber quais são os pacotes e quais são as versões de pacotes
que estão instaladas na instância AC dois, ele precisa ter um agente, então um mesmo agente precisa ser instalado em
um AC para nivelar e o inspetor service irá coordenar com o mesmo agente e, em seguida, você será exibido com os
resultados da vulnerabilidade.
Agora, novamente, é muito semelhante ao dos enfermeiros, onde um agente é instalado e, com base nos pacotes de software,
ele basicamente mostrará a lista de vulnerabilidades.
Agora, novamente, você realmente não vai esperar tão bom para você quanto o das enfermeiras, mas também pode fazer
um bom trabalho.
Agora, uma parte importante a ser observada, inspetor, são as varreduras de suporte.
Então, basicamente, o Inspector oferece a flexibilidade de permitir a digitalização fácil de rótulos ou também pode
digitalizar o repositório ACR.
Portanto, se você tiver imagens do Docker carregadas no inspetor do ACR, também poderá digitalizá-las.
E, de fato, esse é um ótimo recurso que me lembro nos estágios iniciais, quando algumas das varreduras de contêineres, então havia muitas
organizações que costumavam fazer a varredura de contêineres e isso também se tornou um dos fatores importantes
como parte da auditoria de segurança.
O preço dessas ferramentas era muito caro.
Costumava combinar com o do Splunk, então costumava ser um grande risco ir em frente e fazer uma varredura de contêiner
alguns anos atrás, principalmente como preço.
No entanto, com os inspetores, uma vez que agora oferece suporte à verificação relacionada mais fácil, tornou-se muito
fácil para a organização tornar o inspetor o principal verificador de vulnerabilidades.
Então, com este conjunto básico, vamos em frente e analisá-lo com mais detalhes.
Portanto, atualmente estou no painel do inspetor e nele basicamente mostra a cobertura geral
em termos de instâncias e repositório.
E isso é ótimo.
Portanto, tenho duas instâncias em execução na região da Virgínia do Norte e todas essas duas instâncias são verificadas
e cobertas pelo inspetor.
Da mesma forma, tenho um repositório mais fácil onde tenho algumas imagens do Docker disponíveis e que os repositórios também
são escaneados.
Agora, com base nisso, foi capaz de ir em frente e encontrar algumas descobertas.
E você tem uma descoberta crítica especificamente em termos da imagem do Docker que temos como parte
do repositório do ACM.
Agora, você também pode ver a lista de descobertas em termos de nomes de pacotes.
Então, vamos em frente e ver todas as vulnerabilidades aqui.
Então, basicamente, mostra que há uma vulnerabilidade relacionada ao Python.
Então, novamente, as vulnerabilidades são divididas em várias gravidades, como Critical High e outras.
Então, vamos explorar o que exatamente é essa vulnerabilidade.
Então, ele fornece os detalhes do CV, fornece a descrição e, novamente, basicamente fornece
a gravidade associada a ele.
E se você clicar aqui, basicamente dá um grande detalhe.
Então você realmente não precisa ir ao site do CV CVS.
Todos os detalhes são fornecidos a você fora da caixa.
E esta é a grande nova edição de recursos que o inspetor basicamente adicionou.
Se você observar o escopo do inspetor, verá que obtém a pontuação CVSS, que é 9. 8, o que é bastante crítico.
Portanto, se você vir algo assim, precisará corrigi-lo o mais rápido possível.
Tudo bem.
Portanto, este é o básico do que este inspetor trata.
Agora, novamente, também no nível da ACL, você também pode ver a lista de vulnerabilidades associadas
a uma imagem de contêiner específica que foi carregada.
Portanto, para uma das imagens de contêiner neste repositório, você vê que tem um crítico, que é o Python,
e há certas vulnerabilidades de alto nível disponíveis.
Excelente.
Portanto, esta é uma visão geral de alto nível sobre o que a.
O inspetor S tem tudo a ver e sua capacidade de verificar as duas instâncias ESI nos repositórios ACL.
Então isso vai concluir o vídeo de hoje.