Uma empresa de e-commerce executa sua aplicação web no Amazon Elastic Container Service (Amazon ECS). As imagens de contêiner são armazenadas no Amazon Elastic Container Registry (Amazon ECR). A equipe de segurança precisa de varredura contínua e na hora do push das imagens, deve visualizar os resultados em um painel centralizado junto com outros resultados de segurança e deve excluir repositórios específicos da varredura. Qual solução atenderá a esses requisitos?

O Amazon Inspector oferece varredura contínua e na hora do push para imagens do ECR, atendendo aos requisitos de varredura. Ele permite configurar filtros de inclusão no ECR para especificar quais repositórios devem ser varridos. Além disso, o Inspector se integra ao AWS Security Hub, que atua como um painel centralizado para resultados de segurança, consolidando descobertas de vários serviços AWS. A varredura básica do ECR não oferece varredura contínua e seus resultados são mais limitados, não atendendo completamente aos requisitos. Enviar resultados para o Amazon Inspector não faz sentido, pois o Inspector é o serviço de varredura. O AWS Config é um serviço de auditoria e conformidade, não um painel centralizado para resultados de segurança como o Security Hub.