Uma auditoria de segurança mostra que as instâncias Amazon EC2 não são corrigidas regularmente. Um arquiteto de soluções precisa executar verificações de segurança regulares em uma grande frota de EC2, aplicar patches em um cronograma regular e fornecer um relatório do status do patch de cada instância. Qual solução atende a esses requisitos?

A solução correta é ativar o Amazon Inspector e o AWS Systems Manager Patch Manager. O Amazon Inspector é um serviço de gerenciamento de vulnerabilidades que verifica continuamente as cargas de trabalho da AWS em busca de vulnerabilidades de software e desvios de melhores práticas. Ele pode detectar vulnerabilidades em instâncias EC2, atendendo ao requisito de verificações de segurança regulares e relatórios de status. O AWS Systems Manager Patch Manager automatiza o processo de aplicação de patches em instâncias EC2, permitindo que os patches sejam aplicados em um cronograma regular. As outras opções estão incorretas porque: O Amazon Macie foca na descoberta e proteção de dados sensíveis no S3, não em vulnerabilidades de software em instâncias EC2. O Amazon GuardDuty é um serviço de detecção de ameaças que monitora atividades maliciosas, não um scanner de vulnerabilidades de software. O Session Manager é para acesso interativo, não para automação de patches em larga escala. O Amazon Detective é um serviço de análise de segurança que investiga a causa raiz de descobertas de segurança, não um scanner de vulnerabilidades. O EventBridge pode agendar ações, mas não é a ferramenta principal para gerenciamento de patches em EC2.