خطوات الاستخدام
الخطوة 1: أدخل العدد الإجمالي لحالات Amazon EC2 (Instances) التي تملكها في حساب AWS الخاص بك. يشمل ذلك جميع الحالات قيد التشغيل والمتوقفة التي تخضع للفحص. هذا الرقم يمثل المقام في حساب نسبة تغطية حالات EC2.
الخطوة 2: أدخل عدد حالات EC2 التي تم فحصها بواسطة Amazon Inspector (Scanned Instances). هذا هو البسط في حساب التغطية. يجب أن يكون هذا الرقم أقل من أو يساوي العدد الإجمالي للحالات. إذا كان أقل، فهذا يعني أن بعض الحالات لم يتم فحصها بعد.
الخطوة 3: أدخل العدد الإجمالي لصور الحاويات (Container Images) المسجلة في سجلات Amazon ECR أو المستخدمة في Amazon ECS/EKS. يشمل ذلك جميع الصور المتاحة للفحص.
الخطوة 4: أدخل عدد صور الحاويات التي تم فحصها بواسطة Amazon Inspector (Scanned Images). هذا هو البسط لحساب تغطية صور الحاويات. قد تكون الصور غير الممسوحة ضعيفة بسبب نقص التحديثات.
الخطوة 5: ستحسب الآلة حاسبة تلقائياً نسب التغطية لكل من حالات EC2 وصور الحاويات. ستظهر النتائج كنسبة مئوية. يمكنك أيضاً حساب التغطية الإجمالية إذا رغبت، لكن الآلة تركز على كل نوع على حدة.
أمثلة محلولة
تطبيقات عملية على تغطية فحص Inspector بخطوات الحل كاملة.
الحل
لحساب تغطية حالات EC2: (450 / 500) * 100 = 90%. هذا يعني أن 10% من الحالات لم يتم فحصها، مما قد يشكل ثغرات أمنية. لتغطية صور الحاويات: (150 / 200) * 100 = 75%. هذا يعني أن ربع الصور لم يتم فحصها، وهو أمر خطير لأن الصور غير الممسوحة قد تحتوي على ثغرات معروفة. توصي AWS بتحقيق تغطية 100% لكليهما. يمكن تحسين التغطية عن طريق تفعيل الفحص التلقائي للحالات الجديدة واستخدام قواعد الفحص المستمر للحاويات.
الحل
التغطية المحسوبة ستكون (800/1000)=80% للحالات، لكن 50 حالة منها غير قابلة للفحص لأسباب فنية. إذا استبعدنا هذه الحالات من المقام، فإن المقام الفعال يصبح 950 حالة، والتغطية الفعلية = (800/950)*100 ≈ 84.2%. هذا يوضح أهمية النظر في الحالات القابلة للفحص فقط. بالنسبة لصور الحاويات، (400/500)=80%. إذا كانت 20 صورة قديمة ولا يمكن فحصها، فالمقام الفعال 480، والتغطية (400/480)=83.3%. توصي AWS بتحديث الحالات غير القابلة للفحص لتحسين التغطية الإجمالية.
أمثلة محسوبة
قيم مُدخَلة ونتيجة محسوبة فعليًا بواسطة تغطية فحص Inspector.
مرجع — تغطية EC2 90% والصور 75%
- إجمالي المثيلات
- 500
- المثيلات المفحوصة
- 450
- إجمالي صور الحاويات
- 200
- الصور المفحوصة
- 150
مرجع — تغطية كاملة بلا حاويات
- إجمالي المثيلات
- 50
- المثيلات المفحوصة
- 50
- إجمالي صور الحاويات
- 0
- الصور المفحوصة
- 0
مرجع — تغطية متدنية موحّدة
- إجمالي المثيلات
- 200
- المثيلات المفحوصة
- 20
- إجمالي صور الحاويات
- 100
- الصور المفحوصة
- 10
قيم مُدخَلة قياسية
- إجمالي المثيلات
- 10,000
- المثيلات المفحوصة
- 50
- إجمالي صور الحاويات
- 30
- الصور المفحوصة
- 30
قيم مُدخَلة مرتفعة
- إجمالي المثيلات
- 100,000
- المثيلات المفحوصة
- 85
- إجمالي صور الحاويات
- 70
- الصور المفحوصة
- 70
قيم مُدخَلة منخفضة
- إجمالي المثيلات
- 500
- المثيلات المفحوصة
- 10
- إجمالي صور الحاويات
- 5
- الصور المفحوصة
- 5