あるeコマース企業は、Amazon Elastic Container Service (Amazon ECS) でウェブアプリケーションを実行しています。コンテナイメージはAmazon Elastic Container Registry (Amazon ECR) に保存されています。セキュリティチームは、継続的かつプッシュ時のイメージスキャンを必要とし、他のセキュリティ検出結果とともに一元化されたダッシュボードで検出結果を表示できる必要があり、特定のリポジトリをスキャンから除外できる必要があります。これらの要件を満たすソリューションはどれですか？

このソリューションは、すべての要件を満たしています。Amazon Inspectorは、継続的かつプッシュ時のイメージスキャンを提供し、検出結果をAWS Security Hubに集約できます。また、Amazon ECRでインクルージョンフィルターを設定することで、特定のリポジトリをスキャンから除外できます。 他の選択肢が不適切な理由は以下の通りです。 ECRの基本スキャンは継続的なスキャンを提供せず、Security Hubへの直接統合もありません。 ECRの基本スキャンは継続的なスキャンを提供せず、検出結果をAmazon Inspectorに送信することはできません。 Amazon Inspectorはリポジトリのインクルージョンルールを直接管理する機能はなく、検出結果をAWS Configに送信しても一元化されたセキュリティダッシュボードの要件を満たしません。