Uma empresa migrou centenas de VMs on-premises para o Amazon EC2. As instâncias executam várias versões do Windows Server e diversas distribuições Linux. A empresa precisa automatizar o inventário e as atualizações do sistema operacional, e produzir um resumo mensal de vulnerabilidades comuns para cada instância. O que um arquiteto de soluções deve recomendar?

A opção correta é configurar o AWS Systems Manager Patch Manager e implantar o Amazon Inspector. O Systems Manager Patch Manager automatiza o processo de aplicação de patches em sistemas operacionais e aplicações em instâncias EC2, suportando Windows e diversas distribuições Linux, atendendo à necessidade de inventário e atualização. O Amazon Inspector é um serviço de avaliação de vulnerabilidades que pode ser configurado para gerar relatórios mensais sobre vulnerabilidades comuns, satisfazendo o requisito de resumo mensal de vulnerabilidades. As outras opções estão incorretas porque: AWS Security Hub agrega descobertas de segurança, mas o Amazon Inspector é mais específico para avaliação de vulnerabilidades em instâncias. AWS Shield Advanced é um serviço de proteção DDoS e não gerencia patches ou avalia vulnerabilidades. AWS Config monitora a conformidade dos recursos, mas não automatiza a instalação de patches diretamente como o Patch Manager. Amazon GuardDuty é um serviço de detecção de ameaças e não de gerenciamento de patches ou avaliação de vulnerabilidades.