Ein Unternehmen nutzt Amazon Elastic Container Registry (Amazon ECR) für seine Produktionsanwendungen. Ein Sicherheitsingenieur muss eine automatisierte Lösung implementieren, um alle Schwachstellen zu melden, die ECR Enhanced Scanning erkennt, und sofortige Benachrichtigungen an das Slack-Konto des Unternehmens zu senden. Welche Lösung bietet die höchste betriebliche Effizienz?

Die korrekte Lösung bietet die höchste betriebliche Effizienz, da sie vollständig serverlos ist und integrierte AWS-Dienste nutzt. Amazon Inspector führt erweiterte Scans für ECR durch. EventBridge kann so konfiguriert werden, dass es auf Inspector-Ergebnisse reagiert und diese an ein SNS-Thema sendet. AWS Chatbot ist dann in der Lage, Nachrichten von diesem SNS-Thema direkt an Slack weiterzuleiten. Dies automatisiert den gesamten Prozess ohne manuelles Eingreifen oder die Verwaltung von Servern. Die Option mit einem Skript auf einer EC2-Instanz erfordert die Verwaltung der Instanz und des Skripts, was die betriebliche Effizienz verringert. Die Step Functions-Lösung ist unnötig komplex für diese Aufgabe, da EventBridge die Ereignisverarbeitung direkt übernehmen kann. Die Security Hub-Option ist nicht ideal, da ECR Enhanced Scanning direkt von Inspector bereitgestellt wird und Security Hub primär zur Aggregation von Findings dient, nicht als primäre Scan-Engine für ECR-Bilder.