Uma empresa usa o Amazon Elastic Container Registry (Amazon ECR) para suas aplicações de produção. Um engenheiro de segurança deve implementar uma solução automatizada para relatar quaisquer vulnerabilidades que o ECR enhanced scanning detectar e enviar notificações instantâneas para a conta Slack da empresa. Qual solução oferece a maior eficiência operacional?

A solução correta utiliza o Amazon Inspector para detecção de vulnerabilidades, o Amazon EventBridge para capturar as descobertas do Inspector, e o Amazon SNS junto com o AWS Chatbot para enviar notificações instantâneas para o Slack. Esta é a abordagem mais eficiente operacionalmente porque é totalmente gerenciada e sem servidor, minimizando a sobrecarga de manutenção. As outras opções são menos eficientes: A opção de script em EC2 exige gerenciamento de infraestrutura (a instância EC2) e manutenção do script, aumentando a carga operacional. A opção do AWS Step Functions também é mais complexa do que o necessário, introduzindo uma camada adicional de orquestração para uma tarefa que pode ser resolvida de forma mais direta com EventBridge e SNS. O AWS Security Hub agrega descobertas, mas não é o serviço principal para varredura de vulnerabilidades de imagens ECR (o Inspector é o serviço dedicado para isso). Além disso, a criação de uma ação personalizada no Security Hub para este caso específico é uma abordagem menos direta do que usar o EventBridge para reagir a eventos do Inspector.