Amazon InspectorによるAWS Lambda関数のスキャン概要

機能について

Amazon Inspector は、AWS Lambda 関数などのセキュリティ脆弱性を自動でスキャンし、関数や依存ライブラリの脆弱性を効率的に検出・解消することができます。

タグ InspectorCodeExclusion を使用。
- キー: InspectorCodeExclusion
- 値: LambdaCodeScanning
必要な関数のみをスキャン対象に設定し、リソースを効率化。

No	サービス	スキャン内容
1	Amazon EC2	インスタンスのソフトウェア脆弱性スキャン、セキュリティグループの設定評価
2	Amazon ECR	プッシュされたコンテナイメージの脆弱性スキャン
3	AWS Lambda	- Lambda 標準スキャン: 依存関係のCVE特定 - Lambda コードスキャン: カスタムコードのリスク検出
4	Amazon ECS	ECSタスク定義に基づくコンテナイメージの脆弱性スキャン
5	Amazon Fargate	Fargate利用コンテナイメージの脆弱性スキャン