Amazon Inspector

1. Amazon Inspector

概要

Amazon Inspectorは、Amazon Web Services (AWS) が提供するセキュリティ評価サービスです。アプリケーションのセキュリティ脆弱性を自動的に評価し、セキュリティの改善に役立つ詳細なレポートを提供します。特に、Amazon EC2 インスタンス、コンテナ、サーバーレスアプリケーションの脆弱性検出に重点を置いています。このサービスを利用することで、開発者はアプリケーションのセキュリティを向上させ、コンプライアンス要件を満たすことができます。

主な機能

Amazon Inspectorは、主に以下の機能を提供します。

**脆弱性評価:** アプリケーションのOS、ソフトウェアパッケージ、ネットワーク設定における既知の脆弱性を検出します。
**自動化:** 脆弱性評価を自動化することで、継続的なセキュリティ監視を可能にします。
**詳細なレポート:** 検出された脆弱性に関する詳細な情報、修正方法、リスク評価を提供します。
**エージェントベースとエージェントレス:** エージェントベースの評価とエージェントレス評価の両方に対応しており、様々な環境で利用可能です。
**コンプライアンスチェック:** 業界標準や規制（例：PCI DSS、HIPAA）への準拠状況を評価します。
**アプリケーションの可視化:** アプリケーションの依存関係やネットワークフローを可視化し、セキュリティリスクを特定します。

仕組み

Amazon Inspectorは、以下のプロセスでセキュリティ評価を行います。

1. **評価ターゲットの設定:** 評価対象となるAWSリソース（例：EC2インスタンス、Lambda関数、ECSタスク）を指定します。 2. **評価テンプレートの選択:** 評価する脆弱性の種類やコンプライアンス要件に応じて、適切な評価テンプレートを選択します。 3. **エージェントのインストール (エージェントベースの場合):** EC2インスタンスなどのリソースにAmazon Inspectorエージェントをインストールします。エージェントは、リソースのセキュリティ情報を収集し、AWSに送信します。 4. **エージェントレス評価 (エージェントレスの場合):** AWS Systems ManagerのSession Managerを利用して、エージェントをインストールせずに脆弱性を評価します。 5. **評価の実行:** Amazon Inspectorが指定された評価テンプレートに基づいて脆弱性評価を実行します。 6. **レポートの確認:** 評価結果が詳細なレポートとして提供されます。レポートには、検出された脆弱性、リスク評価、修正方法などが含まれます。

評価テンプレート

Amazon Inspectorは、様々な評価テンプレートを提供しており、評価対象や目的に応じて選択できます。主な評価テンプレートは以下のとおりです。

**General Compliance:** 業界標準や規制への準拠状況を評価します。
**Common Vulnerabilities and Exposures (CVE):** 既知の脆弱性を検出します。
**CIS Benchmarks:** Center for Internet Security (CIS)が提供するセキュリティ設定基準への準拠状況を評価します。
**PCI DSS:** Payment Card Industry Data Security Standard (PCI DSS)への準拠状況を評価します。
**HIPAA:** Health Insurance Portability and Accountability Act (HIPAA)への準拠状況を評価します。
**Custom:** ユーザーが独自の評価ルールを定義できます。

エージェントベースとエージェントレスの比較

| 特徴 | エージェントベース | エージェントレス | |---|---|---| | インストール | 必須 | 不要 | | 適用範囲 | EC2インスタンスなど | コンテナ、サーバーレスアプリケーションなど | | 柔軟性 | 高い | 制限がある | | オペレーションコスト | 若干高い | 低い | | セキュリティ | エージェントの管理が必要 | Systems Managerのセキュリティ機能に依存 |