Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Amazon Inspector VM Scanner
<a name="inspector-vm-scanner"></a>

## Ikhtisar
<a name="inspector-vm-scanner-overview"></a>

 Amazon Inspector menggunakan Amazon Inspector VM Scanner untuk melakukan penilaian kerentanan pada instans Amazon EC2. Amazon Inspector VM Scanner memanfaatkan kemampuan pengumpulan inventaris Amazon Inspector SBOM [Generator untuk menghasilkan Software Bill of Materials (SBOM) dan mengirimkan SBOM untuk dievaluasi melalui saluran Inspector](https://docs.aws.amazon.com/inspector/latest/user/sbom-generator.html) Telemetry. [Saat Anda mengaktifkan Enhanced EC2 Scanning di akun Anda, Inspector VM Scanner menggantikan Inspector SSM Plugin.](https://docs.aws.amazon.com/inspector/latest/user/inspector-ssm-plugin.html) 

 Amazon Inspector menyediakan dua pendekatan untuk menerapkan VM Scanner: 
+ **Instalasi otomatis (disarankan)** - Saat Anda mengaktifkan Pemindaian EC2 yang Ditingkatkan di konsol Amazon Inspector, Amazon Inspector menggunakan Amazon EC2 Systems Manager (SSM) untuk menginstal dan mengelola VM Scanner secara otomatis di instans Amazon EC2 Anda. Ini adalah pendekatan paling sederhana dan tidak memerlukan intervensi manual. Untuk informasi selengkapnya, lihat [Mengaktifkan Inspector VM Scanner](inspector-vm-scanner-enabling.md).
+ **Instalasi manual** - Anda dapat menginstal VM Scanner secara manual menggunakan manajer paket standar (RPM, DEB, APK, MSI, PKG). Pendekatan ini tidak memerlukan SSM. Untuk informasi selengkapnya, lihat [Instalasi dan konfigurasi manual](inspector-vm-scanner-using.md).

## Manfaat
<a name="inspector-vm-scanner-benefits"></a>

 Inspector VM Scanner memberikan manfaat berikut dibandingkan Inspector SSM Plugin sebelumnya: 
+ **Mengurangi penggunaan sumber daya** - Membutuhkan lebih sedikit komputasi selama operasi
+ **Koleksi paket yang lebih terperinci** - Menyediakan inventaris tingkat paket terperinci untuk evaluasi kesetiaan tinggi
+ **Mekanisme pemindaian yang ditingkatkan** - Menggunakan Inspector SBOM Generator untuk perilaku yang konsisten dengan sumber daya lain yang didukung Inspector
+ **Pemisahan tugas** — Tim keamanan dapat mengaktifkan pemindaian di tingkat akun, sementara administrator instans mempertahankan kontrol atas instalasi dan konfigurasi manual pada instance individual

## Pertanyaan umum
<a name="inspector-vm-scanner-faqs"></a>

Bagaimana Inspector VM Scanner berbeda dari Inspector SSM Plugin? Mengapa saya harus bermigrasi ke Inspector VM Scanner?  
 Inspector VM Scanner menggunakan Amazon Inspector SBOM Generator untuk pemindaian paket sistem dan inspeksi mendalam, menyediakan mekanisme pemindaian yang konsisten terlepas dari bagaimana paket diinstal. Mekanisme pemindaian ini juga lebih berkinerja, dengan peningkatan kinerja terbesar terlihat. Windows Mekanisme ini sepenuhnya dimiliki dan dikelola oleh Inspector, yang memungkinkan Inspector untuk merespons dengan cepat setiap masalah yang muncul, serta memperluas deteksi ke ekosistem baru. 

Bagaimana Inspector VM Scanner berbeda dari Inspector SBOM Generator? Mengapa tidak menggunakan SBOM Generator secara langsung?  
 Inspector VM Scanner menggunakan SBOM Generator under the hood untuk pengumpulan inventaris, tetapi juga berisi fitur tambahan yang dirancang khusus untuk Inspector EC2 Scanning. Inspector VM Scanner dapat berkomunikasi melalui saluran Inspector Telemetry, sedangkan Inspector SBOM Generator tidak bisa. Selain itu, Inspector VM Scanner dilengkapi dengan orkestrasi untuk dipanggil secara teratur untuk pemindaian terjadwal. 

Bagaimana pemindaian Center for Internet Security (CIS) dikelola? Akankah Inspector VM Scanner digunakan untuk CIS?  
 Pemindaian CIS akan disimpan di Inspector SSM Plugin. Saat ini, tidak ada niat untuk memigrasikan dukungan CIS ke Inspector VM Scanner. 

Apakah Inspector VM Scanner memerlukan SSM?  
 Tidak. SSM digunakan untuk instalasi otomatis saat Anda mengaktifkan Enhanced EC2 Scanning di konsol, tetapi ini bukan ketergantungan yang sulit. Anda dapat menginstal VM Scanner secara manual menggunakan manajer paket standar tanpa SSM. Untuk informasi selengkapnya, lihat [Instalasi dan konfigurasi manual](inspector-vm-scanner-using.md). 

## Third-party atribusi perangkat lunak
<a name="inspector-vm-scanner-third-party-licenses"></a>

 Inspector VM Scanner mencakup komponen perangkat lunak pihak ketiga yang dilisensikan di bawah lisensi open source. Sesuai dengan ketentuan lisensi tersebut, dokumen atribusi berikut mencantumkan komponen pihak ketiga, lisensinya, dan teks lisensi yang berlaku. 

```
https://inspector-vm-scanner.s3.amazonaws.com/latest/THIRD-PARTY-LICENSES.txt
```