• amazon-inspector
• aws-govcloud-us
• containers
• security-identity-and-compliance

• Amazon InspectorがECRイメージをECSタスクやEKSポッドに自動マッピング
• アクティブに使用中のコンテナイメージの特定が可能に
• イメージの最終使用日、実行クラスターの情報を提供
• ECR再スキャン期間の設定が可能
• 追加費用なしで利用可能

Amazon Inspectorが、Amazon ECRイメージを実行中のECSタスクやEKSポッドに自動的にマッピングする機能を追加し、脆弱性のある重要なイメージの特定と修正を容易にしました。

Amazon Inspectorが、Amazon Elastic Container Registry (Amazon ECR) のイメージを、Amazon Elastic Container Service (Amazon ECS) で実行中の特定のタスクや、Amazon Elastic Kubernetes Service (Amazon EKS) で実行中のポッドに自動的にマッピングする機能を追加しました。
これにより、イメージがアクティブに使用されている場所を特定できるようになりました。
この機能により、限られたリソースを、実行中のワークロードに関連する最も重要な脆弱性のあるイメージのパッチ適用に集中させることができ、セキュリティと修復までの平均時間を改善できます。
Amazon InspectorのコンソールまたはAPIを使用して、アクティブに使用されているコンテナイメージ、イメージが最後に使用された時期、そのイメージを実行しているクラスターを特定できます。
この情報は、調査結果やリソースカバレッジの詳細に含まれ、EventBridgeにルーティングされます。
また、コンソールまたはAPIを使用してECRの再スキャン期間を更新することで、イメージが「最後に使用された日付」から Inspector によってモニタリングされる期間を制御できます。
これは、既存のプッシュおよびプル日の設定に加えて提供されます。
Amazon Inspectorで継続的なスキャンが有効になっているAmazon ECRイメージは、Amazon Inspectorの調査結果内で自動的にこの更新されたデータを取得します。
この機能は、Amazon Elastic Container Registry (ECR) でコンテナイメージをスキャンしているAmazon Inspectorのお客様に追加費用なしで提供されます。
また、Amazon Inspectorが利用可能なすべての商用およびAWS GovCloud (US) リージョンで利用可能です。

• Amazon Elastic Container Registry
• Amazon Elastic Container Service
• Amazon Inspector

• Amazon Elastic Container Registry (ECR): Dockerコンテナイメージを保存、管理、デプロイするためのフルマネージドコンテナレジストリサービスです。高可用性と拡張性に優れており、コンテナベースのアプリケーションのデプロイをサポートします。
• Amazon Elastic Container Service (ECS): コンテナ化されたアプリケーションを簡単に実行、スケーリングできるフルマネージドコンテナオーケストレーションサービスです。DockerコンテナをAWS上で簡単に展開、管理、スケーリングすることができます。
• Amazon Inspector: AWSワークロードの脆弱性を継続的にスキャンする脆弱性管理サービスです。EC2インスタンス、コンテナイメージ、Lambda関数のソフトウェア脆弱性、コードの脆弱性、意図しないネットワーク露出を検出します。

• https://aws.amazon.com/inspector/
• https://aws.amazon.com/about-aws/global-infrastructure/regional-product-services/
• https://docs.aws.amazon.com/inspector/latest/user/getting_started_tutorial.html
• https://aws.amazon.com/inspector/pricing/