Una empresa ejecuta escaneos de vulnerabilidades para instancias EC2 en varias cuentas miembro de una AWS Organization. Las VPC se conectan a un transit gateway compartido y salen a través de una VPC de salida central. Amazon Inspector está habilitado desde una cuenta de administrador delegado, pero algunas instancias aparecen en la lista de "no escaneando" de Inspector. ¿Qué combinación de acciones debe realizar el ingeniero de DevOps para solucionar esto? (Elija tres)

Amazon Inspector utiliza AWS Systems Manager (SSM) para recopilar datos de las instancias EC2. Por lo tanto, el Agente de SSM debe estar instalado y ejecutándose en las instancias para que Inspector las escanee. Además, las instancias necesitan un perfil de instancia IAM con permisos para comunicarse con SSM, y los grupos de seguridad deben permitir la comunicación saliente al punto de conexión de SSM en el puerto 443. Las opciones incorrectas son: Conceder inspector:StartAssessmentRun al rol del ingeniero no resuelve el problema de las instancias que no se escanean; es un permiso para iniciar escaneos, no para que las instancias sean escaneables. Configurar EC2 Instance Connect es para acceso SSH a las instancias, no para que Inspector las escanee. Crear una activación de instancia administrada es para registrar instancias que no están en EC2 con SSM, lo cual no aplica aquí ya que son instancias EC2.