Una auditoría de seguridad muestra que las instancias de Amazon EC2 no se parchean regularmente. Un arquitecto de soluciones necesita ejecutar escaneos de seguridad regulares en una gran flota de EC2, aplicar parches en un horario regular y proporcionar un informe del estado de los parches de cada instancia. ¿Qué solución cumple con estos requisitos?

La opción correcta es la única que aborda todos los requisitos. Amazon Inspector es un servicio de gestión de vulnerabilidades que escanea automáticamente las instancias EC2 en busca de vulnerabilidades de software y desviaciones de las mejores prácticas, proporcionando informes detallados. AWS Systems Manager Patch Manager automatiza el proceso de aplicación de parches a las instancias EC2 en un horario definido y puede generar informes de conformidad. Las otras opciones son incorrectas porque: Amazon Macie se enfoca en el descubrimiento y protección de datos sensibles, no en el escaneo de vulnerabilidades de software en EC2. Un cron job local no es una solución escalable ni centralizada para una gran flota. Amazon GuardDuty es un servicio de detección de amenazas, no un escáner de vulnerabilidades de software. Session Manager permite el acceso a instancias, pero no gestiona la aplicación de parches de forma automatizada y programada. Amazon Detective ayuda a analizar y visualizar los hallazgos de seguridad, no a escanear vulnerabilidades. Una regla de EventBridge puede activar acciones, pero no es la herramienta principal para la gestión de parches en sí misma.