Ein Unternehmen führt Anwendungslogik auf AWS Lambda über Hunderte von AWS-Konten aus, die mit AWS Organizations verwaltet werden. Das Unternehmen muss alle Lambda-Funktionen kontinuierlich auf Schwachstellen überwachen und die Ergebnisse in einem Dashboard veröffentlichen. Lambda-Funktionen, die sich in der Test- oder Entwicklungsphase befinden, dürfen nicht auf dem Dashboard erscheinen. Welche Kombination von Maßnahmen erfüllt diese Anforderungen? (Wählen Sie zwei.)

Amazon Inspector ist der native AWS-Dienst zur kontinuierlichen Schwachstellenbewertung für Lambda-Funktionen und kann zentral über ein delegiertes Administratorkonto in AWS Organizations verwaltet werden. Das Inspector-Dashboard bietet eine konsolidierte Ansicht der Schwachstellen. Um Funktionen in der Test- oder Entwicklungsphase von der Anzeige im Dashboard auszuschließen, können diese mit Tags versehen werden. Anschließend können Unterdrückungsregeln in Inspector konfiguriert werden, um Ergebnisse von Ressourcen mit diesen spezifischen Tags zu filtern. GuardDuty ist primär für die Erkennung von Bedrohungen und Anomalien zuständig, nicht für die Schwachstellenbewertung von Lambda-Funktionen. AWS Shield Advanced schützt vor DDoS-Angriffen und ist nicht relevant für die Schwachstellenanalyse von Lambda-Code.