Компания запускает веб- и мобильные приложения в контейнерах Amazon ECS с типом запуска Fargate. Каждое бизнес-подразделение использует отдельную учетную запись AWS и хранит образы в частном репозитории Amazon Elastic Container Registry (Amazon ECR) в своей учетной записи. Инженер по безопасности должен порекомендовать решение для сканирования контейнеров ECS и реестров ECR на наличие уязвимостей в операционной системе и библиотеках языков. Команде аудита требуется централизованная видимость потенциальных уязвимостей во всех учетных записях. Какое решение соответствует этим требованиям?

Правильный ответ — Amazon Inspector. Он предназначен для автоматического сканирования образов контейнеров в ECR на наличие уязвимостей в операционной системе и языковых пакетах, что соответствует требованиям к сканированию. Интеграция с AWS Security Hub позволяет централизованно агрегировать результаты из всех учетных записей, обеспечивая единую точку обзора для команды аудита. AWS Config отслеживает изменения конфигурации ресурсов, а не сканирует на уязвимости внутри образов. AWS Audit Manager предназначен для автоматизации аудита соответствия, а не для сканирования уязвимостей. Amazon GuardDuty — это служба обнаружения угроз, которая мониторит активность в учетной записи и сети, но не сканирует содержимое образов контейнеров на наличие уязвимостей.