Welcher AWS-Service bietet kontinuierliches Scannen von Amazon EC2-Instances auf Software-Schwachstellen?

Amazon Inspector ist der korrekte Service, da er ein automatisierter Sicherheitsbewertungsdienst ist, der kontinuierlich Amazon EC2-Instanzen und Container-Images auf Software-Schwachstellen und unbeabsichtigte Netzwerkexpositionen scannt. Er erstellt detaillierte Berichte mit priorisierten Ergebnissen und Empfehlungen zur Behebung. Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der kontinuierlich AWS-Konten und Workloads auf böswillige Aktivitäten und nicht autorisiertes Verhalten überwacht, aber keine Software-Schwachstellen scannt. Amazon Detective hilft bei der Sicherheitsuntersuchung und der Analyse der Grundursache von Sicherheitsproblemen, ist aber kein Schwachstellenscanner. Amazon Cognito bietet Authentifizierungs-, Autorisierungs- und Benutzerverwaltungsdienste für Web- und mobile Anwendungen und hat keine Funktion zum Scannen von Schwachstellen.