Após uma violação de aplicativos on-premises, uma empresa está migrando esses aplicativos para o Amazon EC2. A empresa precisa de uma solução de varredura de vulnerabilidades ativa para as instâncias EC2 que produza um relatório detalhado dos achados. Qual solução atende a esses requisitos?

A resposta correta é ativar o Amazon Inspector, implantar seu agente nas instâncias EC2 e configurar uma função AWS Lambda para relatórios. O Amazon Inspector é um serviço de avaliação de segurança automatizado que ajuda a melhorar a segurança e a conformidade de aplicações implantadas na AWS, realizando varreduras de vulnerabilidades em instâncias EC2. Ele gera relatórios detalhados sobre as descobertas. O AWS Shield é um serviço de proteção contra DDoS. O Amazon Macie é um serviço de segurança de dados que usa aprendizado de máquina para descobrir, classificar e proteger dados sensíveis na AWS. O Amazon GuardDuty é um serviço de detecção de ameaças que monitora continuamente atividades maliciosas e comportamentos não autorizados, mas não é uma ferramenta de varredura ativa de vulnerabilidades de instâncias.