Uma empresa tem aplicações sendo executadas em instâncias Amazon EC2 e precisa avaliar as vulnerabilidades das aplicações e identificar implantações de infraestrutura que não seguem as melhores práticas. Qual serviço da AWS a empresa deve usar?

Amazon Inspector é a escolha correta porque é um serviço automatizado de avaliação de segurança que ajuda a melhorar a segurança e a conformidade de aplicações implantadas na AWS. Ele avalia vulnerabilidades em instâncias EC2 e identifica desvios de melhores práticas de segurança, como configurações incorretas ou patches ausentes, que são exatamente as necessidades da empresa. AWS Trusted Advisor oferece recomendações para otimização de custos, desempenho, segurança, tolerância a falhas e limites de serviço, mas não realiza avaliações detalhadas de vulnerabilidades em aplicações ou instâncias. AWS Config monitora e registra configurações de recursos AWS, permitindo auditoria e avaliação de conformidade, mas não foca na detecção de vulnerabilidades de segurança. Amazon GuardDuty é um serviço de detecção de ameaças que monitora atividades maliciosas e comportamentos não autorizados, mas não avalia proativamente vulnerabilidades em aplicações ou infraestrutura.