CI 파이프라인은 CodeBuild로 컨테이너 이미지를 빌드하고 ECR에 저장합니다. 보안 팀은 최소한의 운영 오버헤드로 이미지 취약점을 신속하게 감지하고 알림을 받아야 합니다. 이러한 요구 사항을 충족하는 작업 조합(두 가지 선택)은 무엇입니까?

정답은 ECR에 대해 Amazon Inspector 향상된 스캔을 활성화하고 EventBridge 규칙을 통해 SNS 알림을 구성하는 것입니다. Amazon Inspector 향상된 스캔은 ECR 컨테이너 이미지에 대한 지속적인 취약점 스캔을 제공하여 최소한의 운영 오버헤드로 최신 취약점을 자동으로 감지합니다. EventBridge 규칙은 Inspector에서 생성된 스캔 결과를 캡처하고 이를 SNS 토픽으로 라우팅하여 보안 팀에 즉시 알림을 보냅니다. 오답인 "AWS Lambda enhanced scanning"은 ECR 이미지 스캔에 해당하지 않으며, SES는 이메일 서비스이므로 알림에 적합하지 않습니다. 사용자 지정 Lambda 함수는 추가 개발 및 유지 관리 오버헤드를 발생시켜 요구 사항에 부합하지 않습니다. ECR 기본 스캔은 Inspector 향상된 스캔만큼 포괄적이거나 지속적이지 않습니다.