Ein Unternehmen betreibt Amazon EC2 Linux-Instanzen. Das Sicherheitsteam hat einen Bericht mit gängigen Schwachstellen-Identifikatoren (CVEs) erhalten, die die Instanzen betreffen könnten. Ein Sicherheitsingenieur muss die Patch-Compliance überprüfen, gefährdete Instanzen identifizieren und die erforderlichen Patches automatisch anwenden. Welcher Ansatz erfüllt diese Anforderungen?

AWS Systems Manager Patch Manager ist die korrekte Wahl, da es speziell für die Identifizierung fehlender Patches, die Zuordnung zu CVEs und die Automatisierung des Patching-Prozesses auf EC2-Instanzen entwickelt wurde. Es kann Patch-Compliance scannen und Patches anwenden. AWS Shield Advanced ist ein DDoS-Schutzdienst und nicht für das Scannen von Schwachstellen oder das Patch-Management zuständig. Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der kontinuierlich auf böswillige Aktivitäten und unautorisiertes Verhalten überwacht, aber keine Patch-Compliance prüft oder Patches anwendet. Amazon Inspector ist zwar ein Schwachstellen-Management-Dienst, der CVEs identifizieren kann, aber er automatisiert nicht direkt den Patching-Prozess selbst; dies ist die Aufgabe von Patch Manager.