Ein Unternehmen betreibt Workloads auf Amazon EC2. Das Unternehmen muss die EC2-Instances kontinuierlich auf Software-Schwachstellen und unbeabsichtigte Netzwerkexposition scannen. Welche Lösung erfüllt diese Anforderungen?

Amazon Inspector ist der dedizierte Dienst für kontinuierliche Scans von Software-Schwachstellen und unbeabsichtigter Netzwerkexposition auf EC2-Instances. Die Aktivierung von Hybrid Scanning (früher als Enhanced Scanning bezeichnet) stellt sicher, dass sowohl Netzwerk- als auch Host-basierte Schwachstellen umfassend bewertet werden. Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der kontinuierlich auf böswillige Aktivitäten und unbefugtes Verhalten überwacht, aber nicht primär für Schwachstellen-Scans konzipiert ist. Die Malware Protection-Funktion in GuardDuty konzentriert sich auf die Erkennung von Malware, nicht auf allgemeine Software-Schwachstellen oder Netzwerkexposition. Die Runtime Monitoring-Funktion von GuardDuty überwacht Laufzeitereignisse, ist aber ebenfalls nicht für Schwachstellen-Scans vorgesehen.