La empresa desea recibir notificaciones si se descubren nuevas vulnerabilidades en las instancias EC2 y también necesita una pista de auditoría de toda la actividad de inicio de sesión en las instancias. ¿Qué solución satisface ambas necesidades?

La opción correcta aborda ambas necesidades de forma eficiente. Amazon Inspector es un servicio de seguridad que escanea automáticamente las instancias EC2 en busca de vulnerabilidades y desviaciones de las mejores prácticas. Para la auditoría de inicio de sesión, el Agente de Amazon CloudWatch puede recopilar registros del sistema, incluidos los de inicio de sesión, y enviarlos a CloudWatch Logs para su almacenamiento, análisis y monitoreo. Las otras opciones son incorrectas porque: La primera opción propone usar AWS Systems Manager para vulnerabilidades, lo cual no es su función principal de escaneo de vulnerabilidades, y usar el Agente de Kinesis para registros del sistema, que es una solución menos directa para este caso que CloudWatch Logs. La segunda opción también sugiere Systems Manager para vulnerabilidades y menciona revisar la actividad de inicio de sesión en CloudTrail, que registra la actividad de la API de AWS, no directamente la actividad de inicio de sesión dentro de las instancias EC2. La tercera opción propone usar CloudWatch para vulnerabilidades, lo cual no es su propósito, y AWS Config para registros del sistema, que se enfoca en la configuración de recursos, no en la recolección de logs de instancias.