Qual serviço da AWS pode escanear seu ambiente AWS para identificar vulnerabilidades de segurança em instâncias Amazon EC2?

O Amazon Inspector é um serviço automatizado de gerenciamento de vulnerabilidades que verifica continuamente suas cargas de trabalho da AWS em busca de vulnerabilidades de software e desvios de melhores práticas. Ele pode escanear instâncias Amazon EC2 para identificar vulnerabilidades de segurança. O Amazon Macie é um serviço de segurança e privacidade de dados que usa aprendizado de máquina para descobrir, classificar e proteger dados confidenciais na AWS. O AWS Shield Standard é um serviço de proteção contra DDoS gerenciado que protege contra a maioria dos ataques de negação de serviço distribuído (DDoS) comuns. Security groups são firewalls virtuais que controlam o tráfego de entrada e saída para suas instâncias EC2, não um serviço de escaneamento de vulnerabilidades.