Ein E-Commerce-Unternehmen betreibt seine Webanwendung auf Amazon Elastic Container Service (Amazon ECS). Container-Images werden in Amazon Elastic Container Registry (Amazon ECR) gespeichert. Das Sicherheitsteam benötigt sowohl kontinuierliches als auch On-Push-Image-Scanning, muss die Ergebnisse auf einem zentralen Dashboard zusammen mit anderen Sicherheitsergebnissen anzeigen können und muss bestimmte Repositories vom Scanning ausschließen. Welche Lösung erfüllt diese Anforderungen?

Amazon Inspector bietet kontinuierliches und On-Push-Image-Scanning für ECR und kann bestimmte Repositories über Inklusionsfilter in ECR ausschließen. Die Ergebnisse werden nahtlos an AWS Security Hub gesendet, wo sie zentral mit anderen Sicherheitsergebnissen angezeigt werden können. ECR Basic Scanning bietet nur On-Push-Scanning und keine kontinuierliche Überwachung. Das Senden von Ergebnissen an Amazon Inspector ist redundant, da Inspector die Scans selbst durchführt. AWS Config ist ein Compliance-Dienst, kein zentrales Dashboard für Sicherheitsergebnisse wie Security Hub.