Une entreprise exécute des microservices internes sur Amazon Elastic Container Service (Amazon ECS) avec le type de lancement Amazon EC2 et utilise des référentiels privés Amazon Elastic Container Registry (Amazon ECR). Un ingénieur en sécurité doit chiffrer les référentiels ECR avec AWS Key Management Service (AWS KMS) et analyser les images de conteneurs à la recherche de vulnérabilités et d'expositions courantes (CVE). Quelle solution répondra à ces exigences?

La bonne réponse est de recréer les référentiels ECR avec le chiffrement KMS activé et d'activer l'analyse d'images ECR. Le chiffrement KMS pour ECR est une option de configuration qui doit être définie lors de la création du référentiel et ne peut pas être activée sur des référentiels existants. L'analyse d'images ECR est également une fonctionnalité qui doit être activée pour chaque référentiel. Une fois activée, l'analyse démarre automatiquement lors du prochain push d'image vers le référentiel. Les autres options sont incorrectes car : Activer le chiffrement KMS sur les référentiels ECR existants n'est pas possible. L'agent Amazon Inspector n'est pas utilisé pour l'analyse des images de conteneurs dans ECR. Installer l'Agent AWS Systems Manager sur les instances de conteneur ECS et exécuter un rapport d'inventaire ne fournit pas d'analyse des vulnérabilités des images de conteneurs. Utiliser AWS Trusted Advisor pour vérifier les instances de conteneur ECS ne valide pas les CVE des images de conteneurs.