Firma e-commerce uruchamia swoją aplikację internetową w Amazon Elastic Container Service (Amazon ECS). Obrazy kontenerów są przechowywane w Amazon Elastic Container Registry (Amazon ECR). Zespół bezpieczeństwa potrzebuje ciągłego skanowania obrazów oraz skanowania przy każdym wypchnięciu, musi przeglądać wyniki na scentralizowanym pulpicie nawigacyjnym wraz z innymi wynikami bezpieczeństwa i musi wykluczyć określone repozytoria ze skanowania. Które rozwiązanie spełni te wymagania?

Amazon Inspector to usługa, która zapewnia ciągłe skanowanie obrazów kontenerów w Amazon ECR, spełniając wymaganie skanowania przy każdym wypchnięciu oraz ciągłego skanowania. Umożliwia również konfigurację filtrów włączających, aby skanować tylko określone repozytoria. Wyniki skanowania Amazon Inspector mogą być automatycznie wysyłane do AWS Security Hub, który służy jako scentralizowany pulpit nawigacyjny dla wyników bezpieczeństwa z różnych usług AWS. Podstawowe skanowanie ECR (Basic ECR scanning) nie oferuje ciągłego skanowania ani zaawansowanych funkcji zarządzania, a wysyłanie wyników do Amazon Inspector (zamiast z niego) jest nieprawidłowe. AWS Config nie jest centralnym pulpitem nawigacyjnym dla wyników bezpieczeństwa.