CLImbaprenda AWS CLI digitando Praticar de graça

🔎Entenda o Amazon Inspector

O Inspector escaneia suas máquinas e imagens de container atrás de vulnerabilidades conhecidas (CVEs) e software desatualizado. Enquanto o GuardDuty vê o ATAQUE, o Inspector vê as brechas que o ataque usaria.

Pra que serve

Saber onde você está exposto ANTES de ser atacado: qual pacote tem uma falha conhecida, qual imagem de container precisa de atualização. Ele prioriza pela gravidade (nota CVSS).

Onde se usa no mundo real

O Inspector acha uma versão vulnerável do OpenSSL numa instância e sugere atualizar o pacote.
Uma imagem de container no ECR é escaneada e reprovada por ter uma CVE crítica antes de ir pra produção.
O time roda o Inspector no pipeline e bloqueia deploys com vulnerabilidades altas.

Vocabulário

CVE: o código padrão de uma vulnerabilidade conhecida (ex.: CVE-2024-1234).
CVSS: a nota de gravidade da vulnerabilidade (0 a 10).
Finding: cada brecha achada, com o pacote afetado e como corrigir.
Cobertura: o que ele escaneia: EC2, imagens no ECR e funções Lambda.

💰 Como cobra: Paga por recurso escaneado por mês. É contínuo: liga uma vez e ele re-escaneia sempre que aparece uma CVE nova.

Comandos que você aprende nesta trilha

Cada um deles roda de verdade no terminal do CLImb, com a mesma saída e as mesmas mensagens de erro que a AWS devolve.

`aws inspector2 enable`

USO

aws inspector2 enable --resource-types EC2

`aws inspector2 list-findings`

USO

aws inspector2 list-findings

`aws inspector2 batch-get-account-status`

USO

aws inspector2 batch-get-account-status

`aws inspector2 disable`

USO

aws inspector2 disable --resource-types EC2

O que você pratica (4 atividades)

Cada atividade é um pedido de trabalho, do jeito que ele chega no dia a dia — você resolve digitando os comandos, não escolhendo alternativa.

Caça-vulnerabilidades

Enquanto o GuardDuty vê ataques, o Inspector vê as brechas (CVEs, software desatualizado) nas suas instâncias e imagens. Habilite-o pra EC2.

Quais brechas ele achou?

Liste os findings do Inspector — cada um aponta um CVE e o pacote afetado.

O Inspector está mesmo ligado?

Antes de confiar num scanner, confirme que ele está ativo. Veja o status do Inspector na conta.

Desligue o scanner

O Inspector cobra por recurso escaneado por mês. Desabilite o escaneamento de EC2.

Continue por aqui

Ler explica. Digitar fixa. No CLImb você roda os comandos de verdade num terminal AWS simulado — o estado persiste entre eles, como na nuvem real.

As 3 primeiras atividades desta trilha são abertas; o resto faz parte do plano Pro.

Começar — 3 atividades grátis

Todas as lições · Praticar no terminal · Sobre