AWS Security Hub passa a oferecer inventário SBOM dos recursos de compute

O AWS Security Hub agora traz um inventário SBOM (Software Bill of Materials) consolidado para toda a organização. Ele não faz coleta nova: reaproveita os SBOMs que o Amazon Inspector já gera para instâncias EC2, imagens de container no ECR e funções Lambda. Na página de SBOM, cada pacote aparece com versão, tipo e número de recursos em que está instalado. Dá para filtrar e agrupar por atributo do pacote, conta e região.

No detalhe de cada recurso, a aba Installed software lista todos os pacotes instalados. A ideia é ajudar quem faz triagem a avaliar a função e a criticidade do recurso enquanto analisa um achado. O inventário também pode ser consultado pela API do Security Hub. Vem incluso no Security Hub Essentials, sem custo adicional, não exige nova habilitação e popula sozinho onde o Inspector estiver ativo. Está disponível em todas as Regiões onde o Security Hub existe.

Para quem opera segurança em ambientes multiconta, isso muda a pergunta de "quais recursos têm esta CVE?" para "onde esse pacote está instalado, em qual versão?". Como a fonte descreve o recurso como dependente do Inspector, a cobertura do inventário será tão boa quanto a habilitação do Inspector nas contas. Vale conferir esse ponto antes de confiar nos números. Esta é uma leitura editorial, não uma promessa da AWS.