Das Unternehmen möchte Benachrichtigungen erhalten, wenn neue Schwachstellen auf EC2-Instances entdeckt werden, und benötigt außerdem eine Audit-Trail aller Anmeldeaktivitäten auf den Instances. Welche Lösung erfüllt beide Anforderungen?

Die korrekte Lösung verwendet Amazon Inspector, um EC2-Instanzen auf Schwachstellen zu scannen und Benachrichtigungen zu erhalten. Inspector ist speziell für das Scannen von Schwachstellen konzipiert. Für den Audit-Trail der Anmeldeaktivitäten ist die Installation des Amazon CloudWatch Agenten auf den Instanzen erforderlich. Dieser Agent sammelt Systemprotokolle, einschließlich Anmeldeinformationen, und sendet sie an CloudWatch Logs, wo sie zentral gespeichert und analysiert werden können. Option A ist falsch, da AWS Systems Manager zwar Schwachstellen identifizieren kann, aber der Kinesis Agent nicht die primäre Methode für das Sammeln von Systemprotokellen für Audit-Zwecke ist und CloudTrail für Anmeldeaktivitäten besser geeignet ist. Option B ist falsch, da der Systems Manager Agent zwar installiert ist, aber die Überprüfung der Anmeldeaktivitäten in der CloudTrail-Konsole nicht direkt durch den Agenten erfolgt, sondern CloudTrail selbst diese Daten erfasst. Option C ist falsch, da Amazon CloudWatch nicht primär für die Erkennung von Schwachstellen zuständig ist und AWS Config eher für die Konfigurationsverwaltung als für das Sammeln von Systemprotokollen für Audit-Zwecke dient.