Uma empresa de mídia online executa seu aplicativo em instâncias Amazon EC2 com Amazon Linux 2 e gerencia a frota com o AWS Systems Manager. A empresa usa o AWS-AmazonLinux2DefaultPatchBaseline no Patch Manager para patches e atualizações. Para um próximo evento de alto perfil, a empresa precisa de uma solução para implantar imediatamente patches de segurança em todas as instâncias em resposta a incidentes ou vulnerabilidades e para fornecer prova centralizada de que os patches foram aplicados com sucesso. Qual combinação de ações atenderá a esses requisitos? (Escolha duas.)

A criação de uma nova baseline do Patch Manager com aprovação automática de 0 dias para patches de segurança do Amazon Linux 2 garante que os patches de segurança críticos sejam aprovados e disponibilizados imediatamente. Definir essa baseline como padrão para o Amazon Linux 2 assegura que todas as instâncias usem essa configuração. Usar o "Patch Now" com a operação de varredura e instalação permite a aplicação imediata dos patches em todas as instâncias gerenciadas, o que é crucial para resposta a incidentes. A especificação de um bucket S3 para logs fornece a prova centralizada da aplicação dos patches. A opção de clonar a baseline e definir a aprovação para 1 dia não atende ao requisito de aplicação imediata. A criação de uma política de patch com agendamento por hora não garante a aplicação imediata em resposta a um incidente, e o Application Manager não é a ferramenta principal para aplicar patches ou validar sua aplicação de forma centralizada.