Een bedrijf gebruikt Amazon Elastic Container Registry (Amazon ECR) voor zijn productieapplicaties. Een security engineer moet een geautomatiseerde oplossing implementeren om kwetsbaarheden te rapporteren die ECR enhanced scanning detecteert en direct meldingen te sturen naar het Slack-account van het bedrijf. Welke oplossing biedt de meeste operationele efficiëntie?

Deze oplossing is het meest operationeel efficiënt omdat het volledig gebruikmaakt van serverloze AWS-services die naadloos integreren. Amazon Inspector detecteert kwetsbaarheden, EventBridge vangt deze bevindingen op en stuurt ze naar een SNS-topic. AWS Chatbot abonneert zich op dit SNS-topic en stuurt de meldingen direct naar Slack, zonder dat er handmatige scripts, servers of complexe workflows nodig zijn. De andere opties zijn minder efficiënt: Een script op een EC2-instantie vereist beheer van de instantie en het script, wat extra operationele overhead met zich meebrengt. Een AWS Step Functions state machine is te complex voor deze taak en voegt onnodige overhead toe. AWS Security Hub is een aggregator, maar de primaire scanfunctionaliteit voor ECR-images komt van Inspector. Het creëren van een aangepaste actie in Security Hub is minder direct dan EventBridge voor Inspector-bevindingen.