Uma empresa executa workloads no Amazon EC2. A empresa deve verificar continuamente as instâncias EC2 em busca de vulnerabilidades de software e exposição de rede não intencional. Qual solução atenderá a esses requisitos?

A solução correta é usar o Amazon Inspector e habilitar a varredura híbrida. O Amazon Inspector é um serviço de gerenciamento de vulnerabilidades que verifica continuamente as instâncias EC2 em busca de vulnerabilidades de software e exposição de rede não intencional. A varredura híbrida permite que o Inspector avalie tanto as vulnerabilidades do sistema operacional quanto as vulnerabilidades de aplicativos, atendendo aos requisitos da empresa. As outras opções estão incorretas porque: O Amazon GuardDuty é um serviço de detecção de ameaças que monitora atividades maliciosas, não um scanner de vulnerabilidades. O Malware Protection e o Runtime Monitoring são recursos do GuardDuty, focados em detecção de malware e monitoramento de tempo de execução, respectivamente, e não em varredura de vulnerabilidades de software ou exposição de rede.