Sie müssen auf jeder Amazon Linux EC2-Instance in einem Konto Antivirensoftware installieren. Die Lösung muss alle Instances erkennen und ein Systems Manager-Dokument verwenden, um die Software zu installieren, wenn sie nicht vorhanden ist. Welche Implementierung erfüllt die Anforderungen?

Die Erstellung einer Systems Manager State Manager-Zuordnung ist die effektivste Methode, um Antivirensoftware auf allen EC2-Instances zu installieren und zu warten. State Manager ermöglicht es Ihnen, eine gewünschte Konfiguration für Ihre verwalteten Knoten zu definieren und sicherzustellen, dass diese Konfiguration beibehalten wird. Indem Sie die Zuordnung auf alle verwalteten Knoten abzielen und das Systems Manager-Dokument zur Installation der Antivirensoftware einbinden, wird die Software automatisch auf allen Instances installiert, die der Zuordnung entsprechen. AWS Config mit einer benutzerdefinierten Regel könnte Nicht-Konformität erkennen, aber die automatische Behebung ist komplexer und nicht die primäre Methode für die Erstinstallation. Amazon Inspector ist ein Schwachstellenmanagement-Service und nicht für die Softwarebereitstellung konzipiert. Eine EventBridge-Regel, die RunInstances überwacht, würde nur neue Instances abdecken und nicht die vorhandenen, und Systems Manager Inventory sammelt Daten, installiert aber keine Software.