ある会社がAmazon EKSクラスター（AWSマネージド型ノードグループを使用）を実行しており、コンテナイメージをAmazon ECRに保存しています。セキュリティポリシーにより、すべてのAWSリソースの継続的な脆弱性スキャンが義務付けられています。運用上のオーバーヘッドが最も少ないこの要件を満たすオプションはどれですか？

Amazon Inspectorは、EC2インスタンス（EKSノードを含む）とAmazon ECRに保存されたコンテナイメージの継続的な脆弱性スキャンを自動的に実行するマネージドサービスです。これにより、運用上のオーバーヘッドを最小限に抑えつつ、セキュリティポリシーの要件を満たすことができます。 AWS Security Hubは、セキュリティ結果を集約・管理するサービスであり、脆弱性スキャン自体は行いません。Amazon Inspectorなどの他のAWSサービスからの結果を取り込みます。 EC2インスタンスにサードパーティの脆弱性スキャン製品をインストールする方法は、手動での設定、管理、およびライセンス費用が発生するため、運用上のオーバーヘッドが大きくなります。 Amazon CloudWatchエージェントは、メトリクスとログを収集するためのものであり、脆弱性スキャン機能は提供しません。Amazon ECRのimage scan-on-pushは基本的なスキャン機能ですが、EKSノードのスキャンには対応していません。