Die CI-Pipeline erstellt Container-Images mit CodeBuild und speichert sie in ECR. Das Sicherheitsteam benötigt eine schnelle Erkennung und Benachrichtigung über Image-Schwachstellen mit minimalem Betriebsaufwand. Welche Kombination von Maßnahmen (wählen Sie zwei) erfüllt diese Anforderung?

Amazon Inspector Enhanced Scanning für ECR bietet kontinuierliches Scannen und erkennt automatisch Schwachstellen in Container-Images. Dies erfüllt die Anforderung an schnelle Erkennung bei minimalem Betriebsaufwand, da es sich um einen verwalteten Dienst handelt. Eine EventBridge-Regel, die auf Amazon Inspector-Ergebnisse reagiert und ein SNS-Thema als Ziel hat, ermöglicht eine sofortige Benachrichtigung des Sicherheitsteams, sobald neue Schwachstellen entdeckt werden. Die Option "AWS Lambda enhanced scanning" ist keine gültige Amazon Inspector-Funktion. Das standardmäßige ECR-Scannen ist weniger umfassend als Enhanced Scanning. Eine benutzerdefinierte Lambda-Funktion für die Ergebnisverarbeitung würde zusätzlichen Betriebsaufwand bedeuten, was der Anforderung widerspricht.