Amazon Inspector で特定の検出結果を非表示にする方法を教えてください
困っていた内容
Amazon Inspector で特定の検出結果を非表示にしたいです。方法を教えてください。
どう対応すればいいの?
抑制ルールを作成してください。
Amazon Inspector で特定の検出結果を非表示にしたい場合、抑制ルールを作成します。
抑制ルールは設定されたフィルター条件に一致する検出結果を自動的に非表示にします。
非表示にした検出結果は、検出結果ページのフィルターで「Suppressed」を選択することで表示できます。
やってみた
表示されている「ALAS2KERNEL-5.10-2026-119 - kernel」だけを非表示にするルールを作成します。
Amazon Inspector コンソールの「抑制ルール」から「ルールを作成」をクリック
抑制ルールを作成します。
「抑制ルールのフィルター」をクリックすると、フィルターに使用できる条件が表示されます。
今回は、タイトルの前方一致でフィルターを指定しました。
「このルールによって抑制された検出結果」に非表示対象が表示されます。意図した結果になっていることを確認したら「保存」をクリックします。
抑制ルールが作成されました。
24 時間以内にフィルターに一致する検出結果が非表示となります。
抑制ルールの挙動
検出結果を確認すると、ALAS2KERNEL-5.10-2026-119 - kernelが表示されず、1つだけ表示されています。
「ステータスの検索」で「Suppressed」を選択すると
非表示になった検出結果が表示されます。
なお、抑制ルールの詳細から、選択した抑制ルールによって非表示になった検出結果だけを確認できます。
参考資料
抑制ルールを作成して、条件に一致する検出結果を非表示にできます。例えば、抑制ルールを作成し、重要度評価に基づいて検出結果を非表示にできます。Amazon Inspector が抑制ルールに一致する検出結果を生成する場合、Amazon Inspector は検出結果を抑制し、非表示にします。Amazon Inspector では、抑制された検出結果は修復されるまで保存されます。抑制された検出結果が修正されると、Amazon Inspector は検出結果を終了します。抑制された検出結果は、コンソールで表示できます。
…（中略）…
抑制ルールが有効になるまでに最大 24 時間かかる場合があります。
Suppressed
Amazon Inspector categorizes a finding subject to one or more suppression rules as Suppressed.
(オプション) ナビゲーションペインから、[検出結果] を選択します。この画面には、アクティブな検出結果がすべて一覧表示されます。フィルター条件を使用して、特定の検出結果を表示できます。
(Optional) To view your suppressed or closed findings, choose Active in the filter bar, and then choose Suppressed or Closed. Choose Show all to see active, suppressed, and closed findings in the same view.
