La pipeline CI crea immagini container con CodeBuild e le archivia in ECR. Il team di sicurezza necessita di rilevamento e notifica rapidi delle vulnerabilità delle immagini con un sovraccarico operativo minimo. Quale combinazione di azioni (sceglierne due) soddisfa questa esigenza?

Per soddisfare l'esigenza di rilevamento e notifica rapida delle vulnerabilità con minimo sovraccarico, la soluzione migliore è abilitare la scansione avanzata di Amazon Inspector per ECR con scansione continua. Questo garantisce un'analisi automatica e approfondita delle immagini container. Successivamente, creare una regola EventBridge che si attivi in base ai risultati di Amazon Inspector e imposti un argomento SNS come destinazione della regola. Questo permette notifiche immediate e automatizzate in caso di nuove vulnerabilità. Le altre opzioni sono meno efficaci: "Abilitare una 'scansione avanzata di AWS Lambda' non specificata per ECR con scansione continua e configurare un argomento SES per le notifiche" è errato perché non esiste una "scansione avanzata di AWS Lambda" per ECR; Inspector è il servizio corretto. SES è per l'invio di email, mentre SNS è più versatile per le notifiche. "Implementare una funzione Lambda personalizzata da invocare quando compaiono i risultati della scansione" introduce un sovraccarico operativo non necessario, in quanto EventBridge e SNS offrono una soluzione gestita. "Abilitare la scansione di base predefinita di ECR con scansione continua e creare un argomento SNS per le notifiche" è insufficiente perché la scansione di base offre un rilevamento meno approfondito rispetto alla scansione avanzata di Inspector.