Un equipo utiliza registros privados de Amazon ECR y necesita que las imágenes de contenedor se escaneen regularmente en busca de vulnerabilidades de paquetes. ¿Qué acción cumple con este requisito?

Habilitar el escaneo mejorado para registros privados en Amazon ECR es la solución más directa y eficiente. Esta característica de ECR proporciona escaneo continuo de vulnerabilidades de paquetes para todas las imágenes nuevas y existentes en sus registros privados, utilizando la base de datos de vulnerabilidades de Amazon Inspector. El escaneo continuo básico solo escanea las imágenes cuando se suben por primera vez y no proporciona un escaneo continuo de las imágenes existentes a medida que se descubren nuevas vulnerabilidades. Las opciones de Systems Manager y Lambda implican un desarrollo y mantenimiento personalizados significativos, lo que es menos eficiente que la funcionalidad nativa de ECR. Además, la opción de Lambda programada diariamente no es "continua" en el mismo sentido que el escaneo mejorado de ECR, que reevalúa las imágenes a medida que se actualizan las bases de datos de vulnerabilidades.