Segurança de VM

Ingestão de inventário VM AMI

Use o scanner de inventário da AMI para descobrir imagens do EC2 e ingeri-las por meio do pipeline de ingestão de registro para obter visibilidade unificada.

Variáveis de ambiente

Definir BLACKSHIELD_API_URL à origem da API, como https://api.blackshield.chaplau.com. Não aponte o scanner para o URL do painel do console.

BLACKSHIELD_API_URL=https://api.blackshield.chaplau.com
BLACKSHIELD_API_KEY=sp_xxx
AWS_REGION=us-east-1
CONNECTOR_INSTANCE=ami-prod-us-east-1
AMI_OWNER_IDS=self,123456789012
INCLUDE_DEPRECATED=false
POLLING_INTERVAL_SECONDS=0

Comportamento

  • Descobre AMIs por meio de DescribeImages do EC2 por escopo do proprietário.
  • Normaliza cada AMI para um evento de imagem de registro com registry_type=ami.
  • Publica lotes em /api/v1/ingest/registry-images.
  • Relata pulsação do conector e telemetria de resultados para monitoramento de confiabilidade.

Orientação de implementação

  • Execute primeiro no modo de varredura única para verificar a conexão e confirmar se o inventário está sendo relatado corretamente.
  • Use o modo periódico na produção para desvios e atualização de estoque.
  • Combine com assinaturas e cheques in-toto para uma postura completa da cadeia de suprimentos.
Ingestão de inventário VM AMI