Una empresa de medios en línea ejecuta su aplicación en instancias de Amazon EC2 con Amazon Linux 2 y administra la flota con AWS Systems Manager. La empresa utiliza AWS-AmazonLinux2DefaultPatchBaseline en Patch Manager para parches y actualizaciones. Para un próximo evento de alto perfil, la empresa necesita una solución para implementar inmediatamente parches de seguridad en todas las instancias en respuesta a incidentes o vulnerabilidades y para proporcionar pruebas centralizadas de que los parches se aplicaron correctamente. ¿Qué combinación de acciones cumplirá estos requisitos? (Elija dos)

La creación de una nueva línea base de Patch Manager con aprobación automática de 0 días para parches de seguridad de Amazon Linux 2 asegura que los parches críticos se aprueben e implementen de inmediato. Establecerla como predeterminada garantiza que se use para las operaciones de parcheo. Utilizar "Patch Now" con la operación de escaneo e instalación aplica estos parches a todas las instancias administradas de forma inmediata, lo cual es crucial para la respuesta a incidentes. La especificación de un bucket de S3 para los registros proporciona la prueba centralizada de que los parches se aplicaron correctamente. Clonar la línea base con 1 día de aprobación no cumple con el requisito de inmediatez. Una política de parches con escaneo horario no garantiza la aplicación inmediata en caso de emergencia. Application Manager no es la herramienta principal para la validación de parches a gran escala.