한 전자상거래 회사가 Amazon Elastic Container Service(Amazon ECS)에서 웹 애플리케이션을 실행합니다. 컨테이너 이미지는 Amazon Elastic Container Registry(Amazon ECR)에 저장됩니다. 보안 팀은 지속적인 이미지 스캔과 푸시 시 이미지 스캔을 모두 필요로 하며, 다른 보안 결과와 함께 중앙 집중식 대시보드에서 결과를 확인해야 하고, 특정 리포지토리는 스캔에서 제외해야 합니다. 어떤 솔루션이 이러한 요구 사항을 충족할까요?

정답은 Amazon Inspector가 지속적인 이미지 스캔 및 푸시 시 스캔을 모두 지원하며, ECR 리포지토리 스캔에서 제외할 리포지토리를 지정하는 필터링 기능을 제공하기 때문입니다. 또한, Amazon Inspector는 발견 사항을 AWS Security Hub로 중앙 집중화하여 다른 보안 결과와 함께 대시보드에서 확인할 수 있도록 통합됩니다. 오답인 "ECR 기본 이미지 스캔"은 푸시 시 스캔만 지원하고 지속적인 스캔은 지원하지 않습니다. "결과를 Amazon Inspector로 보냅니다"는 Inspector가 스캔 결과를 수집하는 서비스이므로 논리적으로 맞지 않습니다. "Amazon Inspector에서 포함 규칙을 생성합니다"는 Inspector가 ECR 리포지토리 스캔을 위한 포함/제외 규칙을 직접 관리하는 방식이 아니며, "AWS Config로 보냅니다"는 보안 결과 대시보드 요구 사항을 충족하지 않습니다.