Una empresa utiliza Amazon Elastic Container Registry (Amazon ECR) para sus aplicaciones de producción. Un ingeniero de seguridad debe implementar una solución automatizada para informar cualquier vulnerabilidad que detecte el escaneo mejorado de ECR y enviar notificaciones instantáneas a la cuenta de Slack de la empresa. ¿Qué solución proporciona la mayor eficiencia operativa?

La opción correcta utiliza Amazon Inspector para el escaneo de vulnerabilidades, que es el servicio de escaneo mejorado de ECR. Luego, emplea Amazon EventBridge para detectar los hallazgos de Inspector, Amazon SNS para la publicación de mensajes y AWS Chatbot para enviar notificaciones directamente a Slack. Esta combinación es la más eficiente operativamente porque utiliza servicios gestionados de AWS que se integran de forma nativa, requiriendo una configuración mínima y sin necesidad de mantener infraestructura adicional o código personalizado. Las opciones incorrectas implican soluciones menos eficientes: Escribir un script y ejecutarlo en una instancia EC2 introduce sobrecarga de gestión de infraestructura y desarrollo de código. Usar AWS Step Functions para llamar a la API de Inspector y luego publicar en SNS es más complejo y menos directo que la integración nativa de EventBridge con Inspector y SNS. Habilitar los escaneos de AWS Security Hub para el repositorio de ECR no es la forma directa de habilitar el escaneo mejorado de ECR; Inspector es el motor subyacente para esto.