Ein Unternehmen betreibt einen Amazon EKS-Cluster (mit einer von AWS verwalteten Knotengruppe) und speichert Container-Images in Amazon ECR. Die Sicherheitsrichtlinie erfordert eine kontinuierliche Schwachstellenprüfung aller AWS-Ressourcen. Welche Option erfüllt diese Anforderung mit dem geringsten Betriebsaufwand?

Amazon Inspector ist ein automatisierter Schwachstellenverwaltungsdienst, der kontinuierlich AWS-Workloads auf Schwachstellen scannt. Er unterstützt das Scannen von Amazon ECR-Container-Images und Amazon EC2-Instanzen, die die Worker-Knoten in einer von AWS verwalteten EKS-Knotengruppe sind. Dies erfüllt die Anforderung der kontinuierlichen Schwachstellenprüfung mit dem geringsten Betriebsaufwand, da es sich um einen vollständig verwalteten Dienst handelt. AWS Security Hub aggregiert zwar Sicherheitsergebnisse, führt aber selbst keine Scans durch. Eine EC2-Instanz mit einem Marketplace-Produkt erfordert erheblichen Betriebsaufwand für Installation, Wartung und Skalierung. Der CloudWatch-Agent dient der Metrik- und Logerfassung, nicht der Schwachstellenprüfung.