Ein Unternehmen betreibt Anwendungen auf Amazon EC2-Instances und muss Anwendungsschwachstellen bewerten sowie Infrastrukturbereitstellungen identifizieren, die nicht den Best Practices entsprechen. Welchen AWS-Service sollte das Unternehmen verwenden?

Amazon Inspector ist der richtige Service, da er kontinuierlich AWS-Workloads auf Software-Schwachstellen und unbeabsichtigte Netzwerkzugänglichkeit scannt. Er bewertet EC2-Instanzen und Container-Images. AWS Trusted Advisor gibt Empfehlungen zur Kostenoptimierung, Leistung, Sicherheit, Fehlertoleranz und Service-Limits, bietet aber keine detaillierte Schwachstellenanalyse von Anwendungen. AWS Config überwacht und zeichnet die Konfiguration von AWS-Ressourcen auf und bewertet diese anhand vordefinierter Regeln, konzentriert sich aber auf Konfigurationsdrift statt auf Anwendungsschwachstellen. Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der kontinuierlich auf böswillige Aktivitäten und nicht autorisiertes Verhalten überwacht, aber keine Schwachstellenbewertung von Anwendungen durchführt.