ある会社が、Fargate 起動タイプで Amazon ECS コンテナ内のウェブアプリケーションとモバイルアプリケーションを実行しています。各事業部門は個別の AWS アカウントを使用し、独自のプライベート Amazon Elastic Container Registry (Amazon ECR) リポジトリにイメージを保存しています。セキュリティエンジニアは、オペレーティングシステムと言語ライブラリの脆弱性について ECS コンテナと ECR レジストリをスキャンするソリューションを推奨する必要があります。監査チームは、すべてのアカウントにわたる潜在的な脆弱性について一元的な可視性を求めています。これらの要件を満たすソリューションはどれですか？

このソリューションは、Amazon Inspector を使用して ECS コンテナと ECR レジストリの脆弱性をスキャンし、一元的な可視性を提供するため、要件を満たします。Amazon Inspector は、オペレーティングシステムと言語ライブラリの脆弱性を検出するように設計されています。検出結果を AWS Security Hub に集約することで、監査チームはすべてのアカウントにわたる脆弱性を一元的に確認できます。 AWS Config は設定変更の監視に使用され、脆弱性スキャンには直接対応していません。AWS Audit Manager は監査証拠の収集とレポート作成に使用され、脆弱性スキャンツールではありません。Amazon GuardDuty は脅威検出サービスであり、コンテナイメージの脆弱性スキャンは行いません。