某公司运行着 Amazon EC2 Linux 实例。安全团队收到一份报告，其中列出了可能影响这些实例的常见漏洞标识符 (CVE)。安全工程师必须验证补丁合规性，识别有风险的实例，并自动应用所需的补丁。哪种方法可以满足这些需求？

AWS Systems Manager Patch Manager 专门用于扫描实例以识别缺失的补丁和相关的 CVE，并能自动化补丁应用过程，完全符合题目要求。AWS Shield Advanced 是一种 DDoS 防护服务，与补丁管理无关。Amazon GuardDuty 是一种威胁检测服务，主要用于监控恶意活动和未经授权的行为，不直接用于识别缺失补丁或自动化补丁。Amazon Inspector 确实可以识别漏洞，但它主要是一个自动化漏洞评估服务，不直接提供自动化补丁应用的功能。虽然 Inspector 可以发现漏洞，但自动化补丁仍需借助 Systems Manager 等其他服务。