Nach einer Sicherheitsverletzung bei lokalen Anwendungen migriert ein Unternehmen diese Anwendungen zu Amazon EC2. Das Unternehmen benötigt eine aktive Schwachstellen-Scanning-Lösung für die EC2-Instances, die einen detaillierten Bericht der Ergebnisse erstellt. Welche Lösung erfüllt diese Anforderungen?

Amazon Inspector ist ein automatisierter Sicherheits-Scanning-Service, der kontinuierlich AWS-Workloads auf Schwachstellen und Abweichungen von Best Practices scannt. Er kann EC2-Instances auf Software-Schwachstellen und unbeabsichtigte Netzwerkzugriffe prüfen und detaillierte Berichte erstellen. Die Bereitstellung des Amazon Inspector-Agenten auf den EC2-Instances ist für die Analyse erforderlich. Eine AWS Lambda-Funktion kann die Berichtsgenerierung und -verteilung automatisieren. AWS Shield schützt vor DDoS-Angriffen, scannt aber nicht auf Schwachstellen. Amazon Macie ist ein Datensicherheitsdienst, der sensible Daten in S3-Buckets identifiziert, nicht aber Schwachstellen auf EC2-Instances. Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der kontinuierlich AWS-Konten und Workloads auf böswillige Aktivitäten und nicht autorisiertes Verhalten überwacht, aber er ist kein dedizierter Schwachstellen-Scanner für Software auf EC2-Instances.