c2.9 Gestionar vulnerabilidades de infraestructura
Escanee de forma continua sus instancias e imágenes de contenedor en busca de vulnerabilidades y brechas de hardening del SO con Amazon Inspector, y luego parchee con Systems Manager Patch Manager. El escaneo basado en agente encaja mejor en la nube que los barridos de red que usaría on-premises.
Guía de implementación
Escanee continuamente con Amazon Inspector
Amazon Inspector ofrece gestión continua de vulnerabilidades usando el agente de AWS Systems Manager que ya está en la mayoría de las instancias. Los barridos de red tradicionales tienen dificultades en la nube, donde los recursos son efímeros y están segmentados entre cuentas y VPCs, por lo que se prefiere un escaneo basado en agente: reporta casi en tiempo real. Inspector también ofrece escaneo sin agente (híbrido) de volúmenes EBS para instancias donde no puede instalar el agente, como appliances virtuales.
Parchee lo que encuentre
Remedie con AWS Systems Manager Patch Manager o su herramienta de parcheo existente. Parchear recursos de AWS con Patch Manager es gratis. También hay soluciones de socios para evaluación de vulnerabilidades en el AWS Marketplace.
No se detenga en las pruebas de aplicaciones
Muchas organizaciones invierten en pruebas de seguridad de aplicaciones pero descuidan la infraestructura que las aloja. Un SO o middleware sin parchear —especialmente en hosts expuestos a internet que sirven aplicaciones web— es un punto de entrada directo.
Relacionado
La dotación de personal para esto con el tiempo se cubre en Construir un equipo de gestión de vulnerabilidades.
Cómo encaja
Cómo validar
- ¿Tiene una solución que identifique continuamente vulnerabilidades de infraestructura?
- ¿Un equipo está parcheando las vulnerabilidades y el backlog se reduce con el tiempo?
- ¿Escanea tanto instancias como imágenes de contenedor?
Amenazas que atiende
- Las vulnerabilidades en el sistema operativo o el middleware son un punto de entrada para adversarios, especialmente en hosts expuestos a internet que sirven aplicaciones web.
- Los equipos a menudo hacen pruebas de seguridad de aplicaciones pero carecen de gestión básica de vulnerabilidades de la infraestructura que aloja esas aplicaciones.
Servicios AWS
Amazon Inspector 
AWS Systems Manager Precios
Mapeos de frameworks
AWS CAF
Well-Architected
- waf-infrastructure-protection Infrastructure protection
- waf-application-security Application security