Debe instalar software antivirus en cada instancia Amazon Linux EC2 de una cuenta. La solución debe detectar todas las instancias y utilizar un documento de Systems Manager para instalar el software cuando no esté presente. ¿Qué implementación satisface los requisitos?

La opción correcta es crear una asociación de Systems Manager State Manager dirigida a todos los nodos administrados e incluir la instalación del antivirus. State Manager es ideal para mantener la configuración deseada de las instancias, asegurando que el software antivirus se instale automáticamente en todas las instancias EC2 de Linux nuevas y existentes que cumplan con el objetivo. Las otras opciones son menos adecuadas: AWS Config con una regla personalizada y remediación automática podría funcionar, pero State Manager es una solución más directa para la configuración continua. Amazon Inspector se centra en la evaluación de vulnerabilidades, no en la instalación de software. Una regla de EventBridge para RunInstances y Systems Manager Inventory recopila datos, pero no instala el software de forma proactiva como lo hace State Manager.