檢測您雲端環境中的弱點和惡意程式。
重要這是一個預發布的子功能,並不是正式商業版或一般發布版的現有功能的一部分。使用此子功能前,請先查看預發佈子功能免責聲明。
|
無代理弱點與安全威脅偵測是一個在您雲端帳戶中的無伺服器掃瞄器。您可以使用此掃瞄器來掃瞄您雲端帳戶中的資源以檢測弱點和惡意程式,而不會影響其他資源或正在運行的應用程式。
您可以在雲端帳戶中新增您的 AWS 帳戶時,指定要包含在掃描中的資源類型。目前支援三種 AWS 資源類型:EBS(彈性區塊存儲)、ECR(彈性容器註冊表)和 Lambda。預設情況下,所有資源都包含在弱點掃瞄中。惡意程式防護掃描預設為停用,但可以隨時啟動。
重要
|
功能
|
說明
|
弱點掃瞄
|
檢查以下 AWS 資源以識別 CVE:
|
惡意程式防護掃描
|
掃描以下 AWS 資源以識別潛在的惡意程式,包括病毒、木馬、間諜程式等:
|
無代理弱點與安全威脅偵測透過拍攝 EBS 磁碟區的快照並收集 ECR 映像檔、Lambda 函數壓縮檔案和 Lambda 層來運作。然後對收集的資源進行弱點或惡意程式掃描。使用容器映像檔部署的
Lambda 函數由 ECR 映像檔掃描涵蓋。
掃瞄結果已發送至Trend Vision One進行審查。如果檢測到弱點或惡意程式,建議的修復選項可在 中查看。
無代理弱點與安全威脅偵測是一種無伺服器功能。引擎僅在掃瞄期間啟動,並動態調整以滿足掃瞄過程中的需求,且在設定的資源限制內運行。所有收集的資料都在無伺服器功能內進行分析,僅元數據會發送到Trend Vision One。您的資料不會離開您的雲端帳戶。