Компания использует Amazon Elastic Container Registry (Amazon ECR) для своих производственных приложений. Инженер по безопасности должен реализовать автоматизированное решение для сообщения о любых уязвимостях, обнаруженных расширенным сканированием ECR, и отправки мгновенных уведомлений в учетную запись Slack компании. Какое решение обеспечивает наибольшую операционную эффективность?

Правильный ответ обеспечивает наибольшую операционную эффективность, используя полностью управляемые сервисы AWS для автоматизации процесса. Включение сканирования Amazon Inspector для ECR автоматически выявляет уязвимости. Amazon EventBridge может реагировать на события Inspector, а Amazon SNS с AWS Chatbot обеспечивает бесшовную интеграцию со Slack без необходимости написания пользовательского кода или управления инфраструктурой. Другие варианты менее эффективны: Скрипт на EC2 требует управления инстансом и написания кода, что увеличивает операционную нагрузку. AWS Step Functions добавляет ненужную сложность для этой задачи, требуя оркестровки API-вызовов. AWS Security Hub агрегирует результаты, но для непосредственного уведомления об уязвимостях ECR Inspector напрямую через EventBridge и SNS/Chatbot более эффективно.