云原生漏洞管理
编辑云原生漏洞管理
编辑Elastic 的云原生漏洞管理 (CNVM) 功能可帮助您识别云工作负载中的已知漏洞。
设置使用基础设施即代码。有关说明，请参阅 开始使用云原生漏洞管理。
CNVM 目前仅支持 AWS EC2 Linux 工作负载。
CNVM 的工作原理
编辑在设置过程中，您将使用基础设施即代码配置模板在您希望扫描的云区域中创建新的虚拟机 (VM)。此 VM 将安装 Elastic Agent 和云原生漏洞管理 (CNVM) 集成，并执行所有漏洞扫描。
CNVM 集成使用 Trivy（一个全面的开源安全扫描程序）来扫描云工作负载并识别安全漏洞。在每次扫描期间，运行集成的 VM 使用云服务提供商的快照 API 对其区域中的所有云工作负载进行快照，并使用 Trivy 分析这些快照以查找漏洞。因此，扫描不会使用被扫描 VM 上的资源。所有资源使用都发生在 CNVM 设置期间安装的 VM 上。
扫描过程在部署后立即开始，然后每 24 小时重复一次。每次扫描后，集成都会将发现的漏洞发送到 Elasticsearch，这些漏洞将显示在 结果页面的漏洞选项卡中。
VM 数量较多的环境需要更长的扫描时间。