La canalización de CI crea imágenes de contenedor con CodeBuild y las almacena en ECR. El equipo de seguridad necesita una detección y notificación rápidas de las vulnerabilidades de las imágenes con una sobrecarga operativa mínima. ¿Qué combinación de acciones (elija dos) satisface esta necesidad?

La opción correcta es habilitar el escaneo mejorado de Amazon Inspector para ECR con escaneo continuo y crear un tema de SNS. Amazon Inspector es un servicio de gestión de vulnerabilidades que puede escanear imágenes de contenedor en ECR, y el escaneo continuo garantiza la detección de nuevas vulnerabilidades. SNS es ideal para notificaciones. La segunda opción correcta es crear una regla de EventBridge que se active con los hallazgos de Amazon Inspector y establezca un tema de SNS como destino. Esto automatiza la notificación de hallazgos de Inspector, cumpliendo con el requisito de detección y notificación rápidas con sobrecarga operativa mínima. La opción de "escaneo mejorado de AWS Lambda" no es aplicable a ECR. La implementación de una función Lambda personalizada para el escaneo aumenta la sobrecarga operativa. El escaneo básico predeterminado de ECR solo escanea al cargar la imagen, no de forma continua, y solo detecta vulnerabilidades conocidas de CVE, no las de paquetes de sistemas operativos o lenguajes de programación, lo que no cumple con el requisito de detección rápida y completa.