Potok CI buduje obrazy kontenerów za pomocą CodeBuild i przechowuje je w ECR. Zespół bezpieczeństwa potrzebuje szybkiego wykrywania i powiadamiania o lukach w obrazach przy minimalnym nakładzie operacyjnym. Która kombinacja działań (wybierz dwie) spełnia to wymaganie?

Włączenie rozszerzonego skanowania Amazon Inspector dla ECR z ciągłym skanowaniem zapewnia automatyczne wykrywanie luk w zabezpieczeniach obrazów kontenerów. Inspector jest usługą zarządzaną, co minimalizuje nakład operacyjny. Utworzenie tematu SNS dla powiadomień pozwala na natychmiastowe informowanie o wykrytych problemach. Reguła EventBridge, która uruchamia się na podstawie wyników Amazon Inspector i kieruje je do tematu SNS, jest kluczowa dla szybkiego powiadamiania. EventBridge działa jako broker zdarzeń, automatycznie przekazując alerty z Inspektora do SNS, co spełnia wymóg szybkiego wykrywania i powiadamiania. Opcja z „AWS Lambda enhanced scanning” jest nieprawidłowa, ponieważ nie ma takiej usługi. Konfiguracja SES dla powiadomień jest możliwa, ale SNS jest bardziej typowym i elastycznym rozwiązaniem do wysyłania powiadomień. Implementacja niestandardowej funkcji Lambda do wywoływania po wynikach skanowania zwiększyłaby nakład operacyjny, podczas gdy EventBridge oferuje gotowe rozwiązanie. Domyślne podstawowe skanowanie ECR jest mniej dokładne i nie spełnia wymogu „szybkiego wykrywania i powiadamiania o lukach” w takim stopniu jak rozszerzone skanowanie Inspektora.