Day14: Inspector简介

What is Inspector?
Amazon Inspector 安全评估可协助您检查 Amazon EC2 执行个体是否有意外的网路可存取性，以及这些 EC2 执行个体是否有漏洞。Amazon Inspector 评估以预先定义的规则套件形式(agent)提供给您，这些套件对应到常见的安全最佳实务和漏洞定义。内建规则的范例包括检查从网际网路对 EC2 执行个体的存取、启用的远端根登入，或是已安装有漏洞的软件版本。AWS 安全研究人员会定期更新这些规则。
(资料来源:https://aws.amazon.com/tw/inspector/?c=sc&sec=srv)

使用Inspector的好处
Inspector能帮您自动化了解每一台EC2里面的资安状况，它提供50种的资安评估模板并可以一次支援最多500台的EC2以及50000条的评估项目，让你能够过评估找出资安风险。

Inspector功能
透过在每台EC2装agent的方式能够自动画帮助你监控和评估浅在的资安风险，并因为内建library，所以Inspector能够保持资安的最佳实践以及遵循合规标准。

Inspector价格
Inspector计价其实算便宜，他计价分成三种要素:第一，你评估EC2的机器数量；第二，主机评估规则套件；第三，网路连接规则套件。如果你的帐号是第一次启用Inspector，只要机器在250台以内前90天都是免费的。90天後主机评估规则套件250台内一台USD 0.3，网路连接规则套件250台内一台USD 0.15，也就是说如果只开一台一个月只需付USD 0.45。

文字简介就先到这边，下篇开始进行布建