মূল লেখায় যান

Amazon Inspector

#115 · Level 3 · আধুনিক architecture · Security

Amazon Inspector হলো একটা স্বয়ংক্রিয় vulnerability management service। Vulnerability মানে software-এর জানা দুর্বলতা, যেটা দিয়ে আক্রমণকারী ঢুকতে পারে। Inspector EC2 instance, ECR-এর container image আর Lambda function scan করে এমন দুর্বলতা খোঁজে। এটা EC2-তে network-এর দিক থেকে অপ্রত্যাশিতভাবে খোলা পথও খুঁজে দেখায়। প্রতিটা finding-এর সাথে ঝুঁকির মাত্রা দেয়, আর নতুন দুর্বলতা জানা গেলে নিজে থেকে আবার scan করে।

বাড়ির জানালা-দরজা পরীক্ষা করা — কোন তালা নষ্ট, কোন জানালার শিক ভাঙা।

পুরনো software-এ জানা দুর্বলতা থাকলে hacker সেগুলো দিয়ে ঢুকতে পারে।

কোথায় ব্যবহার হয়

“কোথায় ব্যবহার হয়” অংশ

EC2 আর container image-এ update দরকার এমন software খোঁজা, internet-এ ভুল করে খোলা দরজা খোঁজা।

Microsoft Defender for Cloud (vulnerability assessment)

বিস্তারিত আর সর্বশেষ তথ্যের জন্য official documentation দেখুন: