Después de una brecha en las aplicaciones locales, una empresa está migrando esas aplicaciones a Amazon EC2. La empresa necesita una solución de escaneo de vulnerabilidades activa para las instancias EC2 que produzca un informe detallado de los hallazgos. ¿Qué solución cumple con estos requisitos?

Amazon Inspector es un servicio de escaneo de vulnerabilidades automatizado que evalúa las instancias EC2 en busca de vulnerabilidades de seguridad y desviaciones de las mejores prácticas. Requiere la instalación de un agente en las instancias para realizar escaneos detallados. Una función de AWS Lambda puede automatizar la generación y distribución de informes de los hallazgos de Inspector. AWS Shield es un servicio de protección contra DDoS. Amazon Macie se centra en el descubrimiento de datos sensibles. Amazon GuardDuty es un servicio de detección de amenazas que monitorea la actividad maliciosa, no un escáner de vulnerabilidades activo para instancias.