あるチームはプライベートなAmazon ECRレジストリを使用しており、パッケージの脆弱性についてコンテナイメージを定期的にスキャンする必要があります。この要件を満たすアクションはどれですか？

Amazon ECRの拡張スキャンは、継続的な脆弱性スキャンを提供し、Common Vulnerabilities and Exposures (CVE) データベースだけでなく、オペレーティングシステムパッケージやプログラミング言語パッケージの脆弱性も検出します。これにより、チームはプライベートレジストリ内のコンテナイメージのセキュリティ状態を常に把握できます。 基本的な継続的スキャンは、オペレーティングシステムパッケージの脆弱性のみをスキャンするため、要件を完全に満たしません。Systems Manager AutomationドキュメントやLambda関数を作成してスキャンをトリガーする方法は、カスタム開発が必要であり、ECRの組み込み機能である拡張スキャンに比べて運用上のオーバーヘッドが大きくなります。拡張スキャンは、ECRコンソールまたはAWS CLIから簡単に有効化でき、追加のインフラストラクチャ管理は不要です。