Une équipe utilise des registres Amazon ECR privés et a besoin que les images de conteneurs soient régulièrement analysées à la recherche de vulnérabilités de paquets. Quelle action répond à cette exigence ?

L'activation de l'analyse améliorée (Enhanced Scanning) pour les registres privés dans Amazon ECR est la solution la plus directe et native pour répondre à l'exigence d'analyse régulière des vulnérabilités des paquets. Cette fonctionnalité utilise Amazon Inspector pour une analyse continue et approfondie des images, y compris les vulnérabilités du système d'exploitation et des paquets, et met à jour les résultats en fonction des nouvelles CVE. L'activation de l'analyse continue de base (Basic Scanning) est incorrecte car, bien qu'elle analyse les images à leur poussée, elle ne fournit pas l'analyse continue et approfondie des paquets comme l'analyse améliorée. Les options impliquant Systems Manager ou Lambda avec l'AWS SDK sont des solutions personnalisées qui nécessitent plus de développement et de maintenance, alors qu'ECR offre une solution intégrée et gérée pour cette exigence.