Você deve instalar um software antivírus em cada instância Amazon Linux EC2 em uma conta. A solução deve descobrir todas as instâncias e usar um documento do Systems Manager para instalar o software quando ele estiver ausente. Qual implementação satisfaz os requisitos?

A criação de uma associação do Systems Manager State Manager é a solução mais eficaz. O State Manager permite definir e manter a configuração desejada para suas instâncias. Ao direcionar todos os nós gerenciados e incluir a instalação do antivírus em uma associação que executa um documento do Systems Manager, você garante que o software seja instalado automaticamente em todas as instâncias existentes e futuras que correspondam ao destino. As outras opções são menos adequadas: O AWS Config com uma regra personalizada e remediação automática pode funcionar, mas o State Manager é mais direto para manutenção contínua de configuração. O Amazon Inspector foca na detecção de vulnerabilidades e não na instalação proativa de software. Uma regra do EventBridge para chamadas RunInstances e o Systems Manager Inventory podem ajudar a identificar instâncias sem antivírus, mas não orquestram a instalação de forma contínua e autônoma como o State Manager.