Un'azienda utilizza Amazon Elastic Container Registry (Amazon ECR) per le sue applicazioni di produzione. Un ingegnere della sicurezza deve implementare una soluzione automatizzata per segnalare eventuali vulnerabilità rilevate dalla scansione avanzata di ECR e inviare notifiche istantanee all'account Slack dell'azienda. Quale soluzione offre la massima efficienza operativa?

Questa soluzione è la più efficiente operativamente perché sfrutta i servizi AWS nativi e le loro integrazioni per automatizzare l'intero processo. L'abilitazione delle scansioni di Amazon Inspector su ECR rileva le vulnerabilità. EventBridge monitora i risultati di Inspector e, quando ne rileva uno, attiva la pubblicazione su un argomento SNS. AWS Chatbot, configurato per Slack e iscritto all'argomento SNS, inoltra automaticamente la notifica a Slack. Questo approccio è serverless e richiede una configurazione minima, riducendo il sovraccarico di gestione. Le altre opzioni sono meno efficienti: L'opzione con lo script AWS CLI su un'istanza EC2 introduce un server da gestire e richiede la manutenzione dello script, aumentando il carico operativo. L'opzione con AWS Step Functions è eccessivamente complessa per questo caso d'uso e introduce un ulteriore servizio da configurare e gestire, mentre una semplice regola EventBridge è sufficiente. L'opzione con AWS Security Hub non è la soluzione più diretta per la scansione delle vulnerabilità di ECR, poiché Inspector è il servizio primario per questo scopo e offre integrazioni più dirette con EventBridge per le notifiche specifiche di vulnerabilità.