Une entreprise utilise Amazon Elastic Container Registry (Amazon ECR) pour ses applications de production. Un ingénieur en sécurité doit implémenter une solution automatisée pour signaler toute vulnérabilité détectée par l'analyse améliorée d'ECR et envoyer des notifications instantanées au compte Slack de l'entreprise. Quelle solution offre la meilleure efficacité opérationnelle ?

Cette solution est la plus efficace car elle utilise des services AWS natifs et sans serveur pour automatiser l'ensemble du processus. L'analyse améliorée d'ECR est intégrée à Amazon Inspector, qui génère des résultats. EventBridge peut détecter ces résultats Inspector et les acheminer vers une rubrique SNS. AWS Chatbot peut ensuite s'abonner à cette rubrique SNS pour publier les notifications directement sur Slack. Les autres options sont moins efficaces : L'exécution d'un script sur une instance EC2 introduit une surcharge de gestion et un point de défaillance unique. AWS Step Functions est une solution plus complexe et coûteuse pour ce cas d'utilisation simple, nécessitant des appels d'API supplémentaires. AWS Security Hub peut agréger les résultats, mais la question spécifie l'analyse améliorée d'ECR, qui est gérée par Inspector. De plus, la création d'une "action personnalisée" dans Security Hub n'est pas la méthode la plus directe pour acheminer les résultats vers Slack via EventBridge et Chatbot.