Ein Unternehmen hat Hunderte von lokalen VMs zu Amazon EC2 migriert. Die Instanzen führen verschiedene Windows Server-Versionen und mehrere Linux-Distributionen aus. Das Unternehmen muss die Bestandsaufnahme und Aktualisierung des Betriebssystems automatisieren und eine monatliche Zusammenfassung der häufigsten Schwachstellen für jede Instanz erstellen. Was sollte ein Solutions Architect empfehlen?

Die korrekte Antwort ist die Einrichtung von AWS Systems Manager Patch Manager zur Verwaltung aller EC2-Instanzen und die Bereitstellung von Amazon Inspector zur Konfiguration monatlicher Berichte. Systems Manager Patch Manager automatisiert das Patchen von Betriebssystemen und Anwendungen auf EC2-Instanzen, unabhängig von der Windows- oder Linux-Distribution, was die Bestandsaufnahme und Aktualisierung abdeckt. Amazon Inspector ist ein automatisierter Sicherheitsbewertungsdienst, der kontinuierlich EC2-Instanzen auf Schwachstellen scannt und detaillierte Berichte erstellen kann, um die monatliche Zusammenfassung der häufigsten Schwachstellen zu liefern. Falsche Optionen: AWS Security Hub aggregiert Sicherheitsergebnisse, führt aber keine Schwachstellenscans auf Instanzen durch. AWS Shield Advanced ist ein DDoS-Schutzdienst und hat keine Funktion zur OS-Patch-Automatisierung oder Schwachstellenanalyse. AWS Config verfolgt Konfigurationsänderungen, automatisiert aber nicht das Patchen. Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der ungewöhnliches Verhalten überwacht, aber keine OS-Patch-Automatisierung oder detaillierte Schwachstellenberichte für Betriebssysteme bietet.