セキュリティエクスポージャー管理の AWS 統合の詳細 コンテナ脆弱性統合
セキュリティエクスポージャー管理の AWS 統合アプリケーションを使用して、コンテナ脆弱性データをインポートします。
サポートされる統合
セキュリティエクスポージャー管理の AWS 統合は、次の AWS サービスとの統合をサポートしています。
- AWS インスペクター
- AWS Inspector は、EC2 インスタンス、ECR コンテナイメージ、Lambda 関数を継続的にスキャンして、ソフトウェアの脆弱性 (CVE) や意図しないネットワークエクスポージャーがないか確認する、自動化された脆弱性管理サービスです。脆弱性対応と AWS Inspector の統合では、AWS Inspector からインポートしたデータを使用して、資産の脆弱性に優先順位を付けて修正できます。
- AWS Security Hub
- AWS Security Hub は、 AWS アカウント全体のセキュリティチェックを一元化して更新するために使用されるセキュリティサービスです。さまざまな AWS サービスと統合することで、セキュリティアラートとコンプライアンスステータスの統一ビューを提供します。脆弱性対応と AWS Security Hub の統合は、AWS Security Hub からホスト、コンテナの脆弱性、および構成ミスをインポートします。
これらの統合、および AWS Integration for Security Exposure Management アプリケーションに含まれるその他の統合、およびインストールと構成の手順の詳細については、「 AWS セキュリティエクスポージャー管理の統合」を参照してください。
この統合の詳細については、 Security Operations Community の SecOps 記事を参照してください。