Seguridad de máquinas virtuales

Ingestión de inventario de VM AMI

Utilice el escáner de inventario de AMI para descubrir imágenes EC2 e ingerirlas a través del canal de ingesta del registro para obtener una visibilidad unificada.

Variables ambientales

conjunto BLACKSHIELD_API_URL al origen de la API, como https://api.blackshield.chaplau.com. No apunte el escáner a la URL del panel de la consola.

BLACKSHIELD_API_URL=https://api.blackshield.chaplau.com
BLACKSHIELD_API_KEY=sp_xxx
AWS_REGION=us-east-1
CONNECTOR_INSTANCE=ami-prod-us-east-1
AMI_OWNER_IDS=self,123456789012
INCLUDE_DEPRECATED=false
POLLING_INTERVAL_SECONDS=0

Comportamiento

  • Descubre AMI a través de EC2 DescribeImages por alcance del propietario.
  • Normaliza cada AMI a un evento de imagen de registro con registry_type=ami.
  • Publica lotes en /api/v1/ingest/registry-images.
  • Conector de informes de latidos y telemetría de resultados para monitoreo de confiabilidad.

Guía de implementación

  • Ejecute primero en modo de escaneo único para verificar la conexión y confirmar que el inventario informa correctamente.
  • Utilice el modo periódico en producción para la deriva y la frescura del inventario.
  • Combínelo con controles exclusivos y completos para lograr una postura completa de la cadena de suministro.
Ingestión de inventario de VM AMI