Hola a todos, y bienvenidos de nuevo.
Ahora, en el video de hoy, hablaremos sobre uno de los mejores servicios de seguridad en ADA, que
es Inspector.
Ahora, todavía recuerdo cuando Inspector se lanzó inicialmente, hizo el trabajo básico de escaneo de vulnerabilidades,
pero aún así las organizaciones dudaban un poco en usarlo como un escáner de vulnerabilidades principal.
Pero a lo largo de los años, ha realizado muchas actualizaciones nuevas en términos de funciones, ubicación geográfica, etc.
Publicar ¿Qué organizaciones están migrando ahora al uso de inspector como un escáner de vulnerabilidad principal para
su organización?
Entonces, con esto, avancemos y entendamos más sobre este servicio.
Ahora Address Inspector es básicamente similar a un escáner de vulnerabilidades que escaneará el sistema en busca
de una vulnerabilidad específica y proporcionará el resultado.
Esto se puede entender con un diagrama.
Tienes un inspector a través de inspector.
Continúe y escanee sus instancias fáciles de usar o una VM y, según los paquetes que están instalados, se le mostrarán
los resultados relacionados con la vulnerabilidad.
Ahora, de nuevo, para que el inspector sepa cuál es el paquete y cuáles son las versiones del
paquete que están instaladas en las dos instancias de CA, debe tener un agente, por lo que se debe instalar el mismo agente
en una CA para nivelar y el inspector El servicio se coordinará con el mismo agente y luego se le mostrarán los resultados
de la vulnerabilidad.
Ahora nuevamente, es muy similar a la de las enfermeras donde se instala un agente y, basado en los paquetes de software,
básicamente le mostrará la lista de vulnerabilidades.
Ahora, una vez más, no esperará realmente ser tan bueno para usted como el de las enfermeras, pero también puede hacer
un buen trabajo.
Ahora, una parte importante a tener en cuenta, inspector, son los escaneos de soporte.
Entonces, básicamente, Inspector le brinda la flexibilidad de habilitar el escaneo fácil de etiquetas o también puede
escanear el repositorio ACR.
Entonces, si tiene imágenes Docker cargadas en el inspector ACR, también puede escanearlas.
Y, de hecho, esta es una gran característica que recuerdo en las etapas iniciales cuando se realizaba el análisis de contenedores, por lo que había
muchas organizaciones que solían realizar análisis de contenedores y eso también se convirtió en uno de los factores
importantes como parte de la auditoría de seguridad.
El precio de esas herramientas era muy caro.
Solía coincidir con el de Splunk, por lo que solía ser un gran riesgo seguir adelante y hacer un escaneo de contenedores
hace unos años, principalmente como un precio.
Sin embargo, con los inspectores, dado que ahora admite el escaneo relacionado más fácil, se ha vuelto muy fácil para
la organización hacer que el inspector sea el escáner de vulnerabilidad principal.
Entonces, con este conjunto base, avancemos y analicémoslo con más detalle.
Así que actualmente estoy dentro del panel del inspector y dentro de él básicamente se muestra la cobertura
general en términos de instancias y repositorio.
Y esto es genial.
Así que tengo dos instancias que se ejecutan en la región de Virginia del Norte y todas esas dos instancias son escaneadas
y cubiertas por el inspector.
Del mismo modo, tengo un repositorio más fácil donde tengo algunas imágenes de Docker disponibles y esos repositorios
también se escanean.
Ahora, basado en eso, pudo seguir adelante y encontrar algunos hallazgos.
Y tiene un hallazgo crítico específicamente en términos de la imagen de Docker que tenemos como parte
del repositorio de ACM.
Ahora, también puede ver la lista de hallazgos en términos de nombres de paquetes.
Así que avancemos y veamos todas las vulnerabilidades aquí.
Entonces, básicamente te muestra que hay una vulnerabilidad relacionada con Python.
Entonces, nuevamente, las vulnerabilidades se dividen en múltiples niveles de gravedad, como Critical High y otros.
Entonces, exploremos de qué se trata exactamente esta vulnerabilidad.
Entonces, le brinda los detalles del CV, le brinda la descripción y, nuevamente, básicamente le
brinda la gravedad asociada con él.
Y si haces clic aquí, básicamente te da un gran detalle.
Por lo tanto, realmente no necesita ir al sitio web de CV CVS.
Todos los detalles se le proporcionan de forma inmediata.
Y esta es la gran edición de características nuevas que el inspector básicamente ha agregado.
Si observa el alcance del inspector, verá que obtiene el puntaje CVSS, que es 9. 8, que es bastante crítico.
Entonces, si ve algo como esto, debe solucionarlo lo antes posible.
Está bien.
Así que esto es lo básico de lo que se trata este inspector.
Ahora, nuevamente, también en el nivel de ACL, también puede ver la lista de vulnerabilidades asociadas
con una imagen de contenedor específica que se carga.
Entonces, para una de las imágenes de contenedor en este repositorio, verá que tiene una crítica, que es Python,
y hay ciertas vulnerabilidades de alto nivel disponibles.
Excelente.
Entonces, esta es una descripción general de muy alto nivel sobre lo que a.
S inspector tiene que ver con su capacidad para escanear las dos instancias de ESI en los repositorios de ACL.
Así que esto concluirá el video de hoy.