Une entreprise a besoin d'une sécurité basée sur l'hôte pour les instances Amazon EC2 et les images de conteneurs dans Amazon Elastic Container Registry (Amazon ECR). SSM Agent est installé sur toutes les instances EC2. Tous les comptes AWS se trouvent dans une seule organisation AWS Organizations. L'entreprise analysera les charges de travail pour détecter les vulnérabilités logicielles et les expositions réseau involontaires, et enverra les résultats à AWS Security Hub au niveau de l'organisation. La solution doit se déployer automatiquement sur tous les comptes membres actuels et nouveaux, et analyser automatiquement les nouvelles charges de travail dès leur apparition. Quelle solution répond à ces exigences ?

La désignation d'un administrateur délégué pour Amazon Inspector au niveau de l'organisation permet de gérer centralement la sécurité des instances EC2 et des images de conteneurs ECR. Inspector est conçu spécifiquement pour détecter les vulnérabilités logicielles et les expositions réseau, répondant ainsi aux exigences principales. L'activation de l'analyse automatique garantit que les nouvelles charges de travail et les nouveaux comptes membres sont couverts sans intervention manuelle. Les résultats sont automatiquement envoyés à Security Hub. Les SCP ne sont pas un outil d'analyse de vulnérabilités ; ils gèrent les autorisations. GuardDuty est excellent pour la détection des menaces, mais pas pour l'analyse des vulnérabilités logicielles des images de conteneurs ou des instances EC2. AWS Config est un service d'évaluation de la conformité, pas un moteur d'analyse de vulnérabilités pour les images ECR.