Bir şirket, üretim uygulamaları için Amazon Elastic Container Registry (Amazon ECR) kullanmaktadır. Bir güvenlik mühendisi, ECR gelişmiş taramanın tespit ettiği tüm güvenlik açıklarını raporlamak ve şirketin Slack hesabına anında bildirim göndermek için otomatik bir çözüm uygulamalıdır. Hangi çözüm en yüksek operasyonel verimliliği sağlar?

Doğru cevap, Amazon Inspector'ı ECR taramaları için etkinleştirir ve bulguları Amazon EventBridge aracılığıyla bir Amazon SNS konusuna yönlendirir. Bu SNS konusu, AWS Chatbot ile entegre edilmiş bir Slack istemcisine abone olur. Bu yaklaşım, minimum yönetim yükü ile tam otomasyon ve gerçek zamanlı bildirim sağlar. Diğer seçenekler neden yanlış: AWS CLI komutlarını kullanan bir betik çalıştırmak için bir Amazon EC2 örneği kullanmak, sunucu yönetimi gerektirdiğinden operasyonel verimliliği düşürür ve otomasyonu daha karmaşık hale getirir. AWS Step Functions kullanmak, bu senaryo için gereksiz yere karmaşık bir çözümdür. EventBridge, Inspector bulgularını doğrudan SNS'ye yönlendirmek için daha basit ve verimli bir yol sunar. AWS Security Hub taramalarını etkinleştirmek ve özel bir eylem oluşturmak, ECR gelişmiş taraması için doğrudan bir çözüm değildir. ECR gelişmiş taraması zaten Inspector tarafından desteklenmektedir ve bu entegrasyon daha doğrudan bir yol sağlar.