Firma uruchamia aplikacje internetowe i mobilne w kontenerach Amazon ECS z typem uruchamiania Fargate. Każda jednostka biznesowa używa oddzielnego konta AWS i przechowuje obrazy w prywatnym repozytorium Amazon Elastic Container Registry (Amazon ECR) na własnym koncie. Inżynier ds. bezpieczeństwa musi zarekomendować rozwiązanie do skanowania kontenerów ECS i rejestrów ECR pod kątem luk w zabezpieczeniach systemu operacyjnego i bibliotek językowych. Zespół audytowy potrzebuje scentralizowanej widoczności potencjalnych luk we wszystkich kontach. Które rozwiązanie spełnia te wymagania?

Poprawna odpowiedź to konfiguracja Amazon Inspector jako usługi skanowania ECR na każdym koncie, a następnie wysyłanie wyników do AWS Security Hub na centralnym koncie bezpieczeństwa. Amazon Inspector jest usługą do automatycznego skanowania luk w zabezpieczeniach obrazów kontenerów w ECR, w tym luk w systemie operacyjnym i bibliotekach językowych. Integracja z Security Hub zapewnia scentralizowaną widoczność i zarządzanie wynikami na wielu kontach, co spełnia wymagania zespołu audytowego. Nieprawidłowe opcje: AWS Config monitoruje zgodność zasobów z regułami, ale nie skanuje obrazów kontenerów pod kątem luk w zabezpieczeniach. AWS Audit Manager pomaga w zarządzaniu dowodami zgodności, ale nie jest narzędziem do skanowania luk w zabezpieczeniach kontenerów. Amazon GuardDuty wykrywa zagrożenia w środowisku AWS, ale nie skanuje obrazów ECR pod kątem luk w zabezpieczeniach.