Un'azienda esegue applicazioni web e mobili in container Amazon ECS con il tipo di avvio Fargate. Ogni business unit utilizza un account AWS separato e archivia le immagini in un repository privato Amazon Elastic Container Registry (Amazon ECR) nel proprio account. Un ingegnere della sicurezza deve raccomandare una soluzione per scansionare i container ECS e i registri ECR alla ricerca di vulnerabilità del sistema operativo e delle librerie di linguaggio. Il team di audit necessita di visibilità centralizzata sulle potenziali vulnerabilità in tutti gli account. Quale soluzione soddisfa questi requisiti?

La risposta corretta è la prima. Amazon Inspector è il servizio AWS designato per la scansione delle vulnerabilità di immagini container (ECR) e istanze EC2. Configurando Inspector in ogni account per la scansione ECR, si ottiene la copertura richiesta. L'integrazione con AWS Security Hub permette l'aggregazione centralizzata dei risultati di vulnerabilità da tutti gli account, fornendo al team di audit la visibilità necessaria. Le altre opzioni sono errate perché: AWS Config monitora la conformità delle risorse, non esegue la scansione delle vulnerabilità del software all'interno dei container o delle immagini. AWS Audit Manager aiuta a gestire audit e conformità, ma non esegue la scansione delle vulnerabilità tecniche. Amazon GuardDuty è un servizio di rilevamento delle minacce che monitora attività anomale e potenzialmente dannose, non uno scanner di vulnerabilità per immagini container.