Ein Sicherheitsingenieur muss Kontrollen für Amazon EC2-Instances in einer VPC entwerfen, die sensible Workloads verarbeiten. Die Lösung muss Software-Schwachstellen auf den Instances erkennen und beheben. Welcher Ansatz erfüllt diese Anforderung?

Der korrekte Ansatz ist die Verwendung von Amazon Inspector zum Scannen der EC2-Instances und AWS Systems Manager Patch Manager zum Anwenden von Sicherheitspatches und Updates. Amazon Inspector ist ein automatisierter Schwachstellen-Management-Dienst, der kontinuierlich EC2-Instances auf Software-Schwachstellen und unbeabsichtigte Netzwerkzugriffe scannt. AWS Systems Manager Patch Manager automatisiert das Patchen von Betriebssystemen und Anwendungen. Die Installation einer hostbasierten Firewall- und Antivirensoftware ist zwar eine gute Sicherheitspraxis, aber nicht primär für die Erkennung und Behebung von Software-Schwachstellen zuständig. Der Amazon CloudWatch-Agent dient der Überwachung und Protokollierung, nicht der Schwachstellenerkennung und -behebung. Amazon GuardDuty Malware Protection erkennt Malware, aber nicht allgemeine Software-Schwachstellen.