Une entreprise exécute des applications web et mobiles dans des conteneurs Amazon ECS avec le type de lancement Fargate. Chaque unité commerciale utilise un compte AWS distinct et stocke les images dans un référentiel Amazon Elastic Container Registry (Amazon ECR) privé dans son propre compte. Un ingénieur en sécurité doit recommander une solution pour analyser les conteneurs ECS et les registres ECR à la recherche de vulnérabilités du système d'exploitation et des bibliothèques de langage. L'équipe d'audit a besoin d'une visibilité centralisée sur les vulnérabilités potentielles dans tous les comptes. Quelle solution répond à ces exigences ?

La bonne réponse est de configurer Amazon Inspector dans chaque compte et d'envoyer les résultats à AWS Security Hub. Amazon Inspector est le service AWS conçu pour l'analyse des vulnérabilités des conteneurs (ECS) et des référentiels (ECR), y compris les vulnérabilités du système d'exploitation et des bibliothèques de langage. L'intégration avec Security Hub permet une visibilité centralisée et une agrégation des résultats de tous les comptes, répondant ainsi au besoin de l'équipe d'audit. Les autres options sont incorrectes car : AWS Config surveille la conformité des ressources mais n'effectue pas d'analyse de vulnérabilité de code ou d'images conteneur. AWS Audit Manager est utilisé pour la gestion des preuves d'audit et la conformité réglementaire, pas pour l'analyse de vulnérabilité technique. Amazon GuardDuty est un service de détection des menaces qui surveille les activités malveillantes, et non un scanner de vulnérabilités pour les images conteneurs.