Amazon Inspector v2 รองรับการใช้งานบน WindowsOS แล้ว

Piyachart Temwipartsiri

2022.10.29

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

หากท่านไหนที่ยังไม่รู้จักบริการ Amazon Inspector แนะนำให่อ่านเนื้อหาจากทางด้านล่างนี้ก่อนครับ

ตอนนี้ Amazon Inspector v2 ได้รองรับระบบปฏิบัติการ windows แล้วครับ
Amazon Inspector now supports Windows operating system (OS) for continual software vulnerability scanning of EC2 workloads

Amazon Inspector v2 เป็นรุ่นต่อยอดของ Amazon Inspector（ปัจจุบันเรียก Amazon Inspector Classic) ที่เปิดตัวในงาน re:Invent 2021

ทำไมถึงน่าสนใจ

ที่น่าสนใจเพราะ เนื่องจากระบบ windows ไม่รองรับการใช้งาน Amazon Inspector v2 หากเราจะใช้งาน Inspector ก็จำเป็นต้องใช้ Amazon Inspector Classic อย่างเสียไม่ได้ โดย Amazon Inspector Classic ต่างจาก Amazon Inspector v2 ตรงที่ต้องมีการติดตั้ง Agent เฉพาะลงบน instance และจำเป็นต้องตั้งค่าการสแกนโดยละเอียดที่ฝั่ง Inspector ซึ่งต้องใช้เวลาค่อนข้างมาก แต่ทว่า จากการอัพเดทในครั้งนี้ Windows ได้รองรับ Amazon Inspector v2 แล้วทำให้ลดความยุ่งยากและสามารถทำการติดตั้งได้อย่างมีประสิทธิภาพมากขึ้น

ระบบปฏิบัติการ(OS)ที่รองรับ

Windows OS ทางด้านล่างนี้รองรับ Amazon Inspector v2

Windows Server 2012

Windows Server 2012 R2

Windows Server 2016

Windows Server 2019

Windows Server 2022

ตรวจสอบ OS อื่นๆที่รองรับ Amazon Inspector v2 ได้ตามลิ้งค์ข้างล่างนี้
Supported operating systems and programming languages by Amazon Inspector

ลองใช้งาน

สิ่งที่ต้องเตรียม

สร้าง IAM Role ที่ตั้ง permission เป็น AmazonSSMManagedInstanceCore
สร้าง EC2 instance ที่เป็น WindowsOS ที่รองรับ Amazon Inspector v2 โดยสามารถสวม IAM Role ไว้ที่ instance ในขั้นตอนการสร้างได้เลย

การเปิดใช้งาน Amazon Inspector v2 กันเลย หลังจากที่เข้ามาที่หน้า dashboard ของ Amazon Inspector v2 แล้วให้เลือกที่ "Enable Inspector"

จากนั้นไปที่ "Account management"- instance
จะพบว่า Amazon Inspector v2 ได้เริ่มแสกน Windows OS instance ที่สร้างไว้แล้วครับ

เมื่อตรวจพบความเสี่ยงจะระบุระดับ และ รายละเอียดของความเสี่ยงด้วย

สรุป

จากการที่ Windows OS รองรับ Amazon Inspector v2 ทำให้เราไม่มีเหตุผลที่จะต้องใช้ Amazon Inspector Classic อีกแล้ว การติดตั้ง Amazon Inspector v2 ก็ค่อนข้างง่ายและยังรองรับการแสกนใน ECR อีกด้วย