一家電子商務公司在 Amazon Elastic Container Service (Amazon ECS) 上執行其網路應用程式。容器映像檔儲存在 Amazon Elastic Container Registry (Amazon ECR) 中。安全團隊需要持續和推送時的映像檔掃描，必須在集中式儀表板上與其他安全發現結果一起查看發現結果，並且必須將特定儲存庫排除在掃描之外。哪種解決方案能滿足這些要求？

正確答案是使用 Amazon Inspector 進行 ECR 映像檔掃描，並將發現結果傳送至 AWS Security Hub。Amazon Inspector 提供持續和推送時的映像檔掃描，並能將結果整合到 Security Hub 的集中式儀表板。在 Amazon ECR 中設定包含篩選條件，可以精確控制要掃描的儲存庫，滿足排除特定儲存庫的需求。 ECR 基本映像檔掃描功能較弱，不提供持續掃描，且其發現結果無法直接整合到 Security Hub，需要額外配置。將發現結果傳送至 Amazon Inspector 是不正確的，因為 Inspector 本身就是掃描服務。將結果傳送至 AWS Config 也不正確，因為 Config 主要用於資源配置評估，而非安全發現結果的集中管理。