c2.9 Gerenciar vulnerabilidades de infraestrutura
Escaneie continuamente suas instâncias e imagens de contêiner em busca de vulnerabilidades e lacunas de hardening do SO com o Amazon Inspector, e depois aplique patches com o Systems Manager Patch Manager. O escaneamento baseado em agente encaixa melhor na nuvem do que as varreduras de rede que você faria on-premises.
Guia de implementação
Escaneie continuamente com o Amazon Inspector
O Amazon Inspector entrega gerenciamento contínuo de vulnerabilidades usando o agente do AWS Systems Manager que já está na maioria das instâncias. Varreduras de rede tradicionais têm dificuldade na nuvem, onde os recursos são efêmeros e segmentados entre contas e VPCs, então um escaneamento baseado em agente é preferível: ele reporta quase em tempo real. O Inspector também oferece escaneamento sem agente (híbrido) de volumes EBS para instâncias onde você não pode instalar o agente, como appliances virtuais.
Aplique patches no que encontrar
Remedie com o AWS Systems Manager Patch Manager ou sua ferramenta de patch existente. Aplicar patches em recursos da AWS com o Patch Manager é gratuito. Também há soluções de parceiros para avaliação de vulnerabilidades no AWS Marketplace.
Não pare nos testes de aplicação
Muitas organizações investem em testes de segurança de aplicações mas negligenciam a infraestrutura que as hospeda. Um SO ou middleware sem patch —especialmente em hosts expostos à internet que servem aplicações web— é um ponto de entrada direto.
Relacionado
A alocação de pessoal para isso ao longo do tempo é coberta em Criar uma equipe de gerenciamento de vulnerabilidades.
Como se encaixa
Como validar
- Você tem uma solução que identifica continuamente vulnerabilidades de infraestrutura?
- Uma equipe está aplicando patches nas vulnerabilidades e o backlog está diminuindo com o tempo?
- Você escaneia tanto instâncias quanto imagens de contêiner?
Ameaças atendidas
- Vulnerabilidades no sistema operacional ou no middleware são um ponto de entrada para adversários, especialmente em hosts expostos à internet que servem aplicações web.
- As equipes frequentemente fazem testes de segurança de aplicações mas carecem de gerenciamento básico de vulnerabilidades da infraestrutura que hospeda essas aplicações.
Serviços AWS
Amazon Inspector 
AWS Systems Manager Preços
Veja os preços do Amazon Inspector.
Mapeamentos de frameworks
AWS CAF
Well-Architected
- waf-infrastructure-protection Infrastructure protection
- waf-application-security Application security