AWS Fargate와 ECS를 사용하면 인프라 관리없이 컨테이너 워크로드를 신속하게 배포 할 수 있지만, 종종 무시되는 이러한 서비스는 취약성과 오해로 인해 보안 위험을 증가시킬 수 있습니다.
이 기사에서는 SysDig Secure를 사용하여 ECS Fargate 이미지의 자동 스캔을 통해 이러한 위험을 사전 식별하고 차단하는 방법을 보여줍니다.
SysDig의 인라인 이미지 스캔은 AWS 인프라에서 데이터를 보내지 않고 AWS 워크 플로우 내에서 실행될 때 증가 할 수 있습니다.
우리는 또한 AWS CloudFormation을 사용하여 ECS Fargate 이미지 스캔 기능을 몇 분 안에 배포하는 지침을 제공합니다.
이 솔루션은 배포 된 컨테이너 이미지의 안전을 보장하고 AWS 환경의 보안 태도를 향상시킵니다.