Firma korzysta z funkcji AWS Lambda i włączyła Amazon Inspector ze standardowym skanowaniem Lambda i skanowaniem kodu Lambda. W konsoli Amazon Inspector niektóre funkcje nie są skanowane z powodu „scan eligibility expired”. Co inżynier bezpieczeństwa powinien sprawdzić, aby ustalić, dlaczego te skany się nie powiodły?

Poprawna odpowiedź to: Ustal, czy nieskanowane funkcje Lambda były wywoływane w ciągu ostatnich 90 dni. Amazon Inspector skanuje funkcje Lambda, które były wywoływane w ciągu ostatnich 90 dni. Jeśli funkcja nie była aktywna w tym okresie, Inspector oznaczy ją jako „scan eligibility expired” (utrata kwalifikacji do skanowania). Pozostałe opcje są nieprawidłowe: Polityka AmazonInspector2ServiceRolePolicy jest zarządzana przez AWS i domyślnie zawiera niezbędne uprawnienia. Zwiększenie limitu czasu funkcji Lambda nie wpłynie na kwalifikowalność do skanowania przez Inspector. Tworzenie niestandardowego środowiska uruchomieniowego z agentem Inspectora nie jest wymagane ani wspierane dla standardowego skanowania Lambda przez Inspector.