• amazon-ecr
• amazon-inspector
• aws-govcloud-us
• security-identity-and-compliance

• Amazon Inspector がECR用コンテナイメージスキャンエンジンをアップグレード
• サードパーティ依存関係の脆弱性をより包括的に把握可能
• 既存のワークフローに影響を与えず自動的に強化
• 既存のリソースが再評価され、新たな脆弱性も表示
• 商用およびAWS GovCloud (US) リージョンで利用可能

Amazon Inspector がAmazon ECR用のコンテナイメージスキャンエンジンをアップグレードし、サードパーティの依存関係の脆弱性をより包括的に把握できるようになりました。この強化は自動的に行われ、既存のワークフローに影響を与えることはありません。

本日、Amazon Inspector は Amazon Elastic Container Registry (ECR) 用のコンテナイメージスキャンエンジンのアップグレードを発表しました。
このアップグレードにより、コンテナイメージで使用されているサードパーティの依存関係の脆弱性をより包括的に把握できるようになります。
このエンジンの強化は、既存のワークフローに影響を与えたり中断したりすることなく、自動的に行われます。
既存のお客様は、新しいエンジンが既存のリソースを再評価してリスクをより適切に評価するため、一部の検出結果がクローズされると同時に、新しいエンジンの依存関係収集に基づいて新たな脆弱性が表示されることを期待できます。
Amazon Inspector は、AWS組織全体のAmazon EC2インスタンス、コンテナイメージ、AWS Lambda関数を含むAWSワークロードを継続的にスキャンし、ソフトウェアの脆弱性、コードの脆弱性、意図しないネットワーク露出を管理する脆弱性管理サービスです。
ECR内のこの改良されたコンテナイメージスキャンは、Amazon Inspectorが利用可能なすべての商用およびAWS GovCloud (US) リージョンで利用可能です。
Amazon Inspectorの無料トライアルで始めることができます。

• AWS Lambda
• Amazon Elastic Container Registry (ECR)
• Amazon Inspector

• AWS Lambda は、サーバーレスコンピューティングサービスで、コードを実行するためのインフラストラクチャの管理なしにコードを実行できます。イベント駆動型のアプリケーションを構築する際に特に有用で、使用したリソースに対してのみ課金されます。
• Amazon Elastic Container Registry (ECR) は、Docker コンテナイメージを保存、管理、デプロイするためのフルマネージドコンテナレジストリサービスです。開発者がコンテナベースのアプリケーションを簡単に保存、共有、デプロイできるようにします。
• Amazon Inspector は、AWSリソースの脆弱性を自動的に評価し、セキュリティとコンプライアンスを向上させるためのサービスです。EC2インスタンス、コンテナイメージ、Lambda関数などのAWSワークロードを継続的にスキャンし、ソフトウェアの脆弱性やセキュリティの問題を特定します。

• https://docs.aws.amazon.com/inspector/latest/user/sbom-generator-dependency-collection.html
• https://aws.amazon.com/inspector/
• https://aws.amazon.com/about-aws/global-infrastructure/regional-product-services/
• https://docs.aws.amazon.com/inspector/latest/user/getting_started_tutorial.html
• https://aws.amazon.com/inspector/pricing/