Ansichten:

Durchsuchen Sie Ihre AWS-Cloud-Ressourcen nach Schwachstellen, um Probleme zu priorisieren und zu beheben und proaktiv Zero-Day-Exploits zu identifizieren.

Agentenlose Erkennung von Sicherheitslücken und Bedrohungen durchsucht Ihre unterstützten AWS-Cloud-Ressourcen, um Sicherheitslücken zu identifizieren. Die Durchsuchungen erfolgen täglich ab dem Zeitpunkt, an dem Sie die Funktion für Ihr AWS-Konto erstmals aktivieren. Die Durchsuchungszeiten sind nicht konfigurierbar.

Prozedur

  1. Wechseln Sie zu Cloud Security → Cloud Accounts → AWS, und klicken Sie auf Konto hinzufügen.
  2. Wählen Sie CloudFormation als Bereitstellungsmethode und wählen Sie Single AWS Account.
  3. Klicken Sie auf Weiter.
  4. Geben Sie die allgemeinen Informationen für das Konto an und klicken Sie auf Weiter. Weitere Informationen finden Sie unter Hinzufügen eines AWS-Kontos mit CloudFormation.
    Das Fenster Features and Permissions wird angezeigt.
  5. In Features and Permissions aktivieren Sie Agentless Vulnerability & Threat Detection und wählen Sie die Bereitstellungsregionen aus.
    Hinweis
    Hinweis
    Ausgewählte Regionen sind die Regionen, in denen die agentenlose Sicherheitslücken- und Bedrohungserkennung eingesetzt wird, nicht unbedingt die Region Ihres AWS-Kontos. Sie können mehrere Bereitstellungsregionen auswählen.
  6. Klicken Sie auf Scanner Configuration und aktivieren Sie die Schwachstellensuche.
  7. Wählen Sie die AWS-Ressourcentypen aus, die Sie in die Schwachstellensuche einbeziehen möchten. Alle unterstützten Ressourcentypen sind standardmäßig ausgewählt.
  8. Klicken Sie auf Änderungen speichern und fahren Sie mit der Konfiguration der CloudFormation-Vorlage fort.
  9. Für AWS-Konten, die Sie bereits in Cloud-Konten verbunden haben:
    1. Wählen Sie das AWS-Konto aus.
    2. Navigieren Sie zur Registerkarte Stack Update.
    3. In Features and Permissions aktivieren Sie Agentless Vulnerability & Threat Detection und folgen Sie den Konfigurationsschritten.