Firma używa Amazon Elastic Container Registry (Amazon ECR) dla swoich aplikacji produkcyjnych. Inżynier bezpieczeństwa musi wdrożyć zautomatyzowane rozwiązanie do raportowania wszelkich luk w zabezpieczeniach wykrytych przez rozszerzone skanowanie ECR i wysyłania natychmiastowych powiadomień na konto Slack firmy. Które rozwiązanie zapewnia największą efektywność operacyjną?

Prawidłowa odpowiedź zapewnia największą efektywność operacyjną, ponieważ wykorzystuje natywną integrację usług AWS. Włączenie skanowania Amazon Inspector dla ECR automatycznie wykrywa luki. EventBridge może reagować na zdarzenia Inspector, a następnie wysyłać powiadomienia do tematu SNS. AWS Chatbot subskrybujący ten temat SNS automatycznie przekazuje powiadomienia do Slacka. To rozwiązanie jest bezserwerowe i w pełni zautomatyzowane. Opcja ze skryptem na EC2 wymaga zarządzania instancją i ręcznego tworzenia logiki, co jest mniej efektywne. Opcja z AWS Step Functions wprowadza niepotrzebną złożoność, ponieważ EventBridge i SNS mogą bezpośrednio obsługiwać ten przepływ. Opcja z AWS Security Hub jest możliwa, ale Inspector jest bardziej bezpośrednim narzędziem do skanowania ECR i generowania zdarzeń, które EventBridge może przechwycić.