Amazon Inspector v2 รองรับการใช้งานบน WindowsOS แล้ว

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

หากท่านไหนที่ยังไม่รู้จักบริการ Amazon Inspector แนะนำให่อ่านเนื้อหาจากทางด้านล่างนี้ก่อนครับ

ตอนนี้ Amazon Inspector v2 ได้รองรับระบบปฏิบัติการ windows แล้วครับ
Amazon Inspector now supports Windows operating system (OS) for continual software vulnerability scanning of EC2 workloads

Amazon Inspector v2 เป็นรุ่นต่อยอดของ Amazon Inspector(ปัจจุบันเรียก Amazon Inspector Classic) ที่เปิดตัวในงาน re:Invent 2021

ทำไมถึงน่าสนใจ

ที่น่าสนใจเพราะ เนื่องจากระบบ windows ไม่รองรับการใช้งาน Amazon Inspector v2 หากเราจะใช้งาน Inspector ก็จำเป็นต้องใช้ Amazon Inspector Classic อย่างเสียไม่ได้ โดย Amazon Inspector Classic ต่างจาก Amazon Inspector v2 ตรงที่ต้องมีการติดตั้ง Agent เฉพาะลงบน instance และจำเป็นต้องตั้งค่าการสแกนโดยละเอียดที่ฝั่ง Inspector ซึ่งต้องใช้เวลาค่อนข้างมาก แต่ทว่า จากการอัพเดทในครั้งนี้ Windows ได้รองรับ Amazon Inspector v2 แล้วทำให้ลดความยุ่งยากและสามารถทำการติดตั้งได้อย่างมีประสิทธิภาพมากขึ้น

ระบบปฏิบัติการ(OS)ที่รองรับ

Windows OS ทางด้านล่างนี้รองรับ Amazon Inspector v2

  • Windows Server 2012
  • Windows Server 2012 R2
  • Windows Server 2016
  • Windows Server 2019
  • Windows Server 2022
  • ตรวจสอบ OS อื่นๆที่รองรับ Amazon Inspector v2 ได้ตามลิ้งค์ข้างล่างนี้
    Supported operating systems and programming languages by Amazon Inspector

    ลองใช้งาน

    สิ่งที่ต้องเตรียม

    1. สร้าง IAM Role ที่ตั้ง permission เป็น AmazonSSMManagedInstanceCore

    2. สร้าง EC2 instance ที่เป็น WindowsOS ที่รองรับ Amazon Inspector v2 โดยสามารถสวม IAM Role ไว้ที่ instance ในขั้นตอนการสร้างได้เลย

    การเปิดใช้งาน Amazon Inspector v2 กันเลย หลังจากที่เข้ามาที่หน้า dashboard ของ Amazon Inspector v2 แล้วให้เลือกที่ "Enable Inspector"

    จากนั้นไปที่ "Account management"- instance
    จะพบว่า Amazon Inspector v2 ได้เริ่มแสกน Windows OS instance ที่สร้างไว้แล้วครับ

    เมื่อตรวจพบความเสี่ยงจะระบุระดับ และ รายละเอียดของความเสี่ยงด้วย

    สรุป

    จากการที่ Windows OS รองรับ Amazon Inspector v2 ทำให้เราไม่มีเหตุผลที่จะต้องใช้ Amazon Inspector Classic อีกแล้ว การติดตั้ง Amazon Inspector v2 ก็ค่อนข้างง่ายและยังรองรับการแสกนใน ECR อีกด้วย

    บทความที่เกี่ยวข้อง

    【Update】การสร้าง Microsoft Windows Server ใน Amazon EC2

    ดูรายละเอียดเพิ่มเติมได้ที่นี่ สอบถามเพิ่มเติมเกี่ยวกับ AWS คลิกที่นี่