Le format du nom du référentiel d’images pour les images de conteneurs détectées nouvelles et existantes dans l’application Réponse aux vulnérabilités pour conteneurs a été mis à jour pour s’aligner sur le format de détection. Effectuez une importation complète pour afficher les améliorations du registre/référentiel sur les enregistrements existants et nouveaux.

• Le format registre/référentiel est pris en charge pour toutes les intégrations tierces, y compris l’intégration de Vulnerability Response avec Palo Alto Networks , l’intégration de Prisma Cloud Compute et Vulnerability Response avec des intégrations tierces Wiz.
• Ajout de tous les référentiels associés à une image au champ Référentiel des enregistrements de la table Discovered Container Image [sn_vul_container_image], qui peut vous aider à afficher les images à partir de référentiels spécifiques.
• Le paramètre de l’instance d’intégration par défaut pour configurer les clés de recherche pour l’intégration de vulnérabilité du conteneur comprend src_ci, la vulnérabilité, le package, le image_layer et image_repository.

Ajout de la colonne source_id à la table Recherche d’image de conteneur [sn_vul_container_image_findings]. Mappez l’attribut d’id des importations au champ ID source sur les enregistrements de résultats pour toutes les intégrations tierces, y compris l’intégration Vulnerability Response Integration with Palo Alto Networks Prisma Cloud Compute de Réponse aux vulnérabilités avec les intégrations tierces Wiz.

• AWS Inspector est un service automatisé de gestion des vulnérabilités qui analyse en permanence les instances EC2, les images de conteneurs ECR et les fonctions Lambda à la recherche de vulnérabilités logicielles (CVE) et d’expositions réseau involontaires. L’intégration de Réponse aux vulnérabilités avec AWS Inspector importe les résultats de vulnérabilité de l’hôte et du conteneur à partir de l’inspecteur AWS .
• AWS Security Hub est un service de sécurité qui permet de centraliser et de mettre à jour les contrôles de sécurité entre les AWS comptes. Il fournit une vue unifiée des alertes de sécurité et du statut de conformité en s’intégrant à divers services AWS. L’intégration de Vulnerability Response à AWS Security Hub importe les vulnérabilités de l’hôte, du conteneur et les mauvaises configurations à partir d’AWS Security Hub.

• L’identificateur unique universel (UUID) fourni par Wiz est maintenant mappé en tant que clé de détection pour l’intégration de vulnérabilité de l’hôte Wiz.
• AWS Les environnements ECS (Elastic Container Service) et AWS EKS (Elastic Kubernetes Service) sont pris en charge.
• Le cluster et le service sont pris en charge pour AWS les environnements ECS.
• L’espace de noms, le registre et le service sont pris en charge pour AWS les environnements EKS.
• Choisissez Scanner (scanners tiers) ou Découverte (Base de données de gestion des configurations (CMDB)) comme sources d’importation de données pour AWS ECS et AWS EKS.
  Remarque :

  Si vous choisissez Découverte comme source de données, la tâche planifiée Remplir les relations d’image s’exécute quotidiennement pour pré-importer les détails de la grappe et du service. Vous devez planifier vos exécutions d’intégration tierce au moins 4 heures après la fin de cette tâche planifiée pour vérifier que les données préalables à l’importation sont disponibles. Cette tâche est activée par défaut, mais vous devez définir le calendrier de sorte qu’il s’exécute avant l’exécution de votre intégration tierce planifiée.

  Pour les nouveaux clients uniquement : la propriété système sn_vul_container.image_relationship_mapping_months définit le nombre de mois précédents (1-12) pendant lesquels vous souhaitez que votre intégration tierce recherche des mises à jour d’images de conteneurs lors du traitement des mappages de relations. Ces données sont utilisées pour filtrer les images par le champ sys_updated_on. Le paramètre par défaut est de trois mois. Une fois l’exécution de l’intégration configurée, un mappage de relations est créé pour les images qui ont été analysées au cours des 90 derniers jours et présentes dans les images de conteneur détectées.

• Les étiquettes de colonne de la table Élément vulnérable de conteneur [sn_vul_container_image_vulnerable_item] sont mises à jour pour prendre en charge les options d’analyse et de découverte, en fonction de votre choix sur la page de configuration Configurer les clés de vulnérabilité d’image :
  • Grappe (scanner), espace de noms (scanner) et service (scanner) pour les données de scanner
  • Grappe (Découverte), Espace de noms (Découverte) et Service (Découverte) pour Découverte