A. 정책 범위를 이미지 이름으로 지정

B. 정책의 범위를 Defender 이름으로 지정합니다.

C. 정책 범위를 네임스페이스로 지정

D. 정책 범위를 호스트 이름으로 지정

A. JSON에 대한 스캔 지원이 제공됩니다. HTML 및 YAML 형식.

B. 현재 중첩 참조, 매크로 또는 내장 함수에 대한 검색 지원이 없습니다.

C. 단일 API 요청으로 단일 템플릿 또는 템플릿 파일의 zip 아카이브를 스캔할 수 없습니다.

D. 스캔을 요청하기 위해서는 Request-Header-Field 'cloudformation-version'이 필요합니다.

A. 차단

B. 실패

C. 방지

D. 경고

A. 콘솔은 기본적으로 ECS 클러스터에서 실행할 수 없습니다. 원박스 배포를 사용해야 합니다.

B. AWS에서 릴리스 tarball 다운로드 작업 다운로드 및 추출
콘솔 작업 정의 생성 작업 정의 배포

C. 릴리스 tarball 다운로드 및 압축 풀기
EFS 파일 시스템 생성 및 클러스터의 각 노드에 마운트 콘솔 작업 정의 생성 작업 정의 배포

D. 릴리스 tarball 다운로드 및 압축 해제
각 노드에 콘솔 데이터용 스토리지가 있는지 확인 콘솔 작업 정의 생성 작업 정의 배포

A. 컬 실행 | ec2 노드의 bash 스크립트.

B. DaemonSet 파일을 생성하고 DaemonSet를 twistlock 네임스페이스에 적용합니다.

C. 콘솔에서 클라우드 자격 증명을 구성하고 클라우드 검색이 ec2 노드를 자동 보호하도록 허용합니다.

D. Defender 이미지를 ec2 노드로 가져오고 curl | bash 스크립트를 실행하고 Defender를 시작하여 실행 중인지 확인합니다.