Fitur pemindaian gambar kontainer memungkinkan pengelolaan gambar kontainer secara menyeluruh dan mendeteksi risiko keamanan. Risiko tersebut meliputi kerentanan sistem tingkat tinggi, kerentanan aplikasi, sampel jahat, risiko konfigurasi, serta data sensitif dalam gambar. Fitur ini juga mendukung perbaikan cepat terhadap kerentanan sistem yang ditemukan. Anda dapat menggunakannya untuk mengelola dan memastikan keamanan gambar guna melindungi sistem dan data terkait.
Batasan
Fitur pemindaian gambar kontainer adalah fitur bernilai tambah yang hanya tersedia bagi pengguna edisi Advanced, Enterprise, dan Ultimate, serta Rencana Nilai Tambah.
Wilayah yang didukung
Hanya instance Container Registry di wilayah berikut yang mendukung fitur pemindaian gambar kontainer.
Area | Wilayah yang didukung |
Tiongkok |
|
Luar Tiongkok |
|
Item yang dapat dideteksi
Item | Deskripsi | Saran |
Kerentanan Sistem Gambar | Fitur pemindaian gambar kontainer dapat mendeteksi kerentanan yang memengaruhi keamanan lingkungan kontainer, seperti kerentanan sistem operasi dan kerentanan perangkat lunak pihak ketiga dalam gambar. | Disarankan untuk segera memperbaiki kerentanan sistem gambar berdasarkan instruksi perbaikan dan deskripsi dampak yang disediakan oleh Security Center. |
Kerentanan Aplikasi Gambar | Fitur pemindaian gambar kontainer dapat mendeteksi kerentanan aplikasi dalam gambar yang dapat menyebabkan masalah keamanan seperti akses tidak sah, injeksi kode, dan serangan penolakan layanan (DoS). | Disarankan untuk segera memperbaiki kerentanan aplikasi gambar berdasarkan instruksi perbaikan dan deskripsi dampak yang disediakan oleh Security Center. |
Risiko Baseline Gambar | Fitur pemindaian gambar kontainer dapat memeriksa apakah gambar sesuai dengan spesifikasi konfigurasi keamanan dan praktik terbaik. | Disarankan untuk segera menangani risiko baseline gambar berdasarkan detail pemeriksaan baseline yang disediakan oleh Security Center. |
Contoh Gambar Jahat | Fitur pemindaian gambar kontainer dapat mendeteksi file jahat, kode jahat, dan perilaku jahat dalam gambar serta selama waktu proses kontainer. | Disarankan untuk segera menangani contoh file jahat berdasarkan informasi yang disediakan oleh Security Center, termasuk jalur menuju file jahat. |
File Gambar Sensitif | Fitur pemindaian gambar kontainer dapat mendeteksi file sensitif umum, termasuk tetapi tidak terbatas pada item berikut:
| Disarankan untuk mengevaluasi risiko berdasarkan saran dari Security Center, menghapus informasi sensitif secepat mungkin, lalu membuat ulang gambar. |
Risiko Perintah Pembuatan Gambar | Fitur pemindaian gambar kontainer dapat mendeteksi risiko perintah pembuatan gambar, termasuk tetapi tidak terbatas pada item berikut:
| Disarankan untuk menangani risiko perintah pembuatan gambar berdasarkan deskripsi risiko yang diberikan oleh Security Center, lalu membuat ulang gambar. |
Fitur pemindaian gambar kontainer mendukung perbaikan cepat terhadap kerentanan sistem gambar. Untuk menangani risiko gambar lainnya, perbaiki risiko secara manual berdasarkan saran yang termasuk dalam detail risiko. Untuk informasi lebih lanjut, lihat Tangani risiko gambar yang terdeteksi.
Sistem operasi dan versi yang didukung
Sistem operasi | Versi sistem operasi yang mendukung deteksi risiko | Versi sistem operasi yang mendukung perbaikan risiko |
Red Hat |
| Tidak ada |
CentOS |
|
|
Ubuntu |
|
|
Debian |
|
|
Alpine |
| Alpine 3.9 |
Amazon Linux |
| Tidak ada |
Oracle Linux |
| Tidak ada |
SUSE Linux Enterprise Server |
| Tidak ada |
Fedora Linux |
| Tidak ada |
openSUSE |
| Tidak ada |
Proses penggunaan
Aktifkan pemindaian gambar kontainer: Jika Anda membeli fitur pemindaian gambar kontainer, Anda akan dikenakan biaya berdasarkan kuota yang ditentukan oleh Pemindaian Gambar Kontainer. Anda harus mengaktifkan fitur ini dan mengatur Container Image Scan ke nilai yang sesuai.
Pindai gambar: Konfigurasikan ruang lingkup pemindaian gambar sesuai kebutuhan bisnis Anda. Anda dapat memulai pemindaian gambar secara manual atau mengonfigurasi pemindaian berkala.
Lihat dan tangani risiko gambar yang terdeteksi: Tinjau hasil pemindaian gambar dan tangani risiko berdasarkan instruksi perbaikan.
Referensi
Untuk informasi lebih lanjut tentang manajemen kerentanan server, lihat Manajemen Kerentanan.
Untuk informasi lebih lanjut tentang cara melihat hasil pemindaian gambar Elastic Compute Service (ECS), lihat Lihat Hasil Pemindaian Gambar.