一家公司将数百个本地虚拟机迁移到 Amazon EC2。这些实例运行各种 Windows Server 版本和多个 Linux 发行版。该公司需要自动化操作系统清单和更新，并为每个实例生成一份每月常见漏洞摘要。解决方案架构师应该推荐什么？

正确答案是设置 AWS Systems Manager Patch Manager 来管理所有 EC2 实例，并部署 Amazon Inspector 配置月度报告。Patch Manager 能够自动化操作系统补丁管理，支持 Windows Server 和多种 Linux 发行版，满足了自动化更新和清单的需求。Amazon Inspector 是一款自动化安全评估服务，可以扫描 EC2 实例上的常见漏洞和不合规项，并生成详细的报告，从而满足了生成每月常见漏洞摘要的要求。 其他选项不正确的原因： AWS Security Hub 聚合安全发现，但它本身不执行漏洞扫描，需要与其他服务（如 Amazon Inspector）集成才能提供详细的漏洞摘要。 AWS Shield Advanced 是一种 DDoS 防护服务，与补丁管理和漏洞扫描无关。 Amazon GuardDuty 是一种威胁检测服务，侧重于异常行为和潜在威胁，而不是自动化补丁管理和漏洞扫描。 AWS Config 用于评估、审计和评估 AWS 资源的配置，但它不直接自动化补丁安装或执行漏洞扫描。