イメージAmazon Inspectorの強みと方式
AWSのEC2やLambda、コンテナイメージを自動で見つけて、続けてスキャンするサービスです。新しいCVEが公開されたときやパッケージを入れたときに、関係するリソースを自動で調べ直します。SSM Agentを入れていないEC2でも、エージェントレスのスキャンで調べられます。
向いている所AWSのワークロードを見張る
方式:基盤組み込み型
エンドポイントやクラウドのセキュリティ製品の基盤に組み込まれた型です。入れてあるエージェントや同じ管理画面をそのまま使えます。同じ会社の製品を使っているときに、追加の機器を減らせます。
Amazon Inspectorの仕様
- 方式
- 基盤組み込み型
- 管理できる対象
- EC2インスタンス、Lambda関数、コンテナイメージ、コードリポジトリ
- 情報の集め方
- エージェントベースとエージェントレスを切り替え
- 優先度の付け方
- Amazon Inspector リスクスコア
- 提供形態
- —公式資料で確認できず
- 価格
- —公式資料で確認できず
- 通知・連携
- AWS Security Hub、AWS Organizations、AWS EventBridge
- 契約の単位
- —公式資料で確認できず
- そのほか
- 新しいCVEの公開やパッケージの追加で自動で再スキャン
同じ種類の他社製品との違い
製品の特徴ごとの分類
| Amazon Inspectorアマゾン ウェブ サービス ジャパン合同会社 | Falcon Exposure Managementクラウドストライク合同会社 | Singularity Vulnerability ManagementSentinelOne Japan株式会社 |
|---|
| 方式 | 基盤組み込み型 | 基盤組み込み型 | 基盤組み込み型 |
|---|
| 管理できる対象 | EC2インスタンス、Lambda関数、コンテナイメージ、コードリポジトリ | オンプレミス、クラウド、ハイブリッド環境 | 管理対象のエンドポイントのOSとアプリ |
|---|
| 情報の集め方 | エージェントベースとエージェントレスを切り替え | 単一の統合エージェント | 展開済みのSentinelOneエージェント |
|---|
| 優先度の付け方 | Amazon Inspector リスクスコア | ExPRT.AI | CVSS、EPSS、CISA KEV |
|---|
| 提供形態 | —公式資料で確認できず | —公式資料で確認できず | —公式資料で確認できず |
|---|
| 価格 | —公式資料で確認できず | —公式資料で確認できず | —公式資料で確認できず |
|---|
| 通知・連携 | AWS Security Hub、AWS Organizations、AWS EventBridge | —公式資料で確認できず | EDRと同じコンソール |
|---|
| 契約の単位 | —公式資料で確認できず | —公式資料で確認できず | —公式資料で確認できず |
|---|
| そのほか | 新しいCVEの公開やパッケージの追加で自動で再スキャン | CAASM、ITAMも統合 | Singularity Network Discoveryで未管理の機器を探す |
|---|
脆弱性管理ツールの14製品を比較表で見る
Amazon Inspectorのよくある質問
Q.Amazon Inspectorはどんな人に向いている?
Amazon Inspectorは、AWSのワークロードを見張る人向けです。Amazon Inspectorは、AWSのEC2やLambda、コンテナイメージを自動で見つけて、続けてスキャンするサービスです。
Q.Amazon Inspectorの強みは?
Amazon Inspectorは、新しいCVEが公開されたときやパッケージを入れたときに、関係するリソースを自動で調べ直します。SSM Agentを入れていないEC2でも、エージェントレスのスキャンで調べられます。
Q.Amazon Inspectorはどんな方式?
Amazon Inspectorの方式は基盤組み込み型です。エンドポイントやクラウドのセキュリティ製品の基盤に組み込まれた型です。
Q.Amazon Inspectorの主な仕様は?
Amazon Inspectorの管理できる対象はEC2インスタンス、Lambda関数、コンテナイメージ、コードリポジトリ、情報の集め方はエージェントベースとエージェントレスを切り替えです。優先度の付け方はAmazon Inspector リスクスコア、通知・連携はAWS Security Hub、AWS Organizations、AWS EventBridgeです。
Q.Amazon InspectorとFalcon Exposure Managementはどっちがいい?
AWSのワークロードを見張るならAmazon Inspector、Falconのエージェントに一本化したいならクラウドストライクのFalcon Exposure Managementです。Amazon Inspectorの管理できる対象はEC2インスタンス、Lambda関数、コンテナイメージ、コードリポジトリ、情報の集め方はエージェントベースとエージェントレスを切り替えです。クラウドストライクのFalcon Exposure Managementの管理できる対象はオンプレミス、クラウド、ハイブリッド環境、情報の集め方は単一の統合エージェントです。
Q.Amazon Inspectorのそのほかは?
Amazon Inspectorのそのほかは新しいCVEの公開やパッケージの追加で自動で再スキャンです。クラウドストライクのFalcon Exposure ManagementのそのほかはCAASM、ITAMも統合です。
Q.Amazon InspectorとSingularity Vulnerability Managementはどっちがいい?
AWSのワークロードを見張るならAmazon Inspector、SentinelOneのEDRを使っているならSentinelOne JapanのSingularity Vulnerability Managementです。Amazon Inspectorの管理できる対象はEC2インスタンス、Lambda関数、コンテナイメージ、コードリポジトリ、情報の集め方はエージェントベースとエージェントレスを切り替えです。SentinelOne JapanのSingularity Vulnerability Managementの管理できる対象は管理対象のエンドポイントのOSとアプリ、情報の集め方は展開済みのSentinelOneエージェントです。
Q.Amazon Inspectorはどこのメーカー?
Amazon Inspectorはアマゾン ウェブ サービス ジャパン合同会社の製品です。アマゾン ウェブ サービス ジャパンの主な製品分野はサーバーセキュリティ・脆弱性管理ツール・データセキュリティ態勢管理・法人向けバックアップです。
同じ分類のほかの型番
イメージ脆弱性管理ツールクラウドストライク合同会社Falconの統合エージェントで脆弱性を見るので、スキャン用の機器を別に立てる手間を減らせます。
比較表で見る
イメージ脆弱性管理ツールSentinelOne Japan株式会社入れてあるSentinelOneのエージェントがそのまま脆弱性を調べる役になり、ポリシーの切り替えだけで使い始められます。
比較表で見る
イメージ脆弱性管理ツールトレンドマイクロ株式会社脆弱性管理にEASMとCSPMなどを統合した、TrendAI Vision Oneの機能です。
比較表で見る
イメージ脆弱性管理ツール日本マイクロソフト株式会社Defender for Endpointの基盤に足して使うアドオンです。
比較表で見る
イメージ脆弱性管理ツールIvanti Software株式会社今使っているスキャナや手動のペネトレーションテストの結果を取り込み、独自のVRRで順番を付けます。
比較表で見る
イメージ脆弱性管理ツールシスコシステムズ合同会社今あるスキャナなどのデータを取り込み、脅威インテリジェンスで悪用されそうな脆弱性を先に示します。
比較表で見る 同じメーカーのほかの製品アマゾン ウェブ サービス ジャパン合同会社
イメージサーバーセキュリティAWSのアカウントとEC2、コンテナをまとめて見張るAWS純正のサービスです。
比較表で見る
イメージデータセキュリティ態勢管理(DSPM)AWSのS3に絞って機密データを探すサービスで、機械学習とパターンマッチングで見つけます。
比較表で見る
イメージ法人向けバックアップ(ランサムウェア対策)S3・EBS・Auroraなど、AWSの上のデータのバックアップを1か所で決めて動かせます。
比較表で見る
イメージ証明書ライフサイクル管理(CLM)Amazonが発行した証明書の更新をAWS側で管理します。
比較表で見る
イメージHSM(暗号鍵の専用機)自社のVPCの中で動くHSMを1社で専有します。
比較表で見る
イメージ統合ログ管理ツールAWSのサービスのログを、機器を増やさずにためられます。
比較表で見る アマゾン ウェブ サービス ジャパンの製品22点を見る