Una empresa ejecuta lógica de aplicación en AWS Lambda en cientos de cuentas de AWS gestionadas con AWS Organizations. La empresa necesita monitorear continuamente todas las funciones Lambda en busca de vulnerabilidades y publicar los hallazgos en un panel. Las funciones Lambda que están en prueba o desarrollo no deben aparecer en el panel. ¿Qué combinación de acciones cumple con estos requisitos? (Elija dos.)

Amazon Inspector es el servicio de AWS diseñado para escanear continuamente las funciones Lambda en busca de vulnerabilidades, lo que lo convierte en la opción correcta para este requisito. Designar una cuenta de administrador delegado en AWS Organizations permite una gestión centralizada de los hallazgos en todas las cuentas. El panel de Amazon Inspector consolida estos hallazgos. Para excluir las funciones de prueba o desarrollo, el etiquetado es el método estándar de AWS para categorizar recursos. Configurar un filtro de supresión basado en estas etiquetas dentro de Inspector permite ocultar los hallazgos relevantes para esos entornos, asegurando que solo las funciones de producción aparezcan en el panel. GuardDuty no está diseñado para escanear vulnerabilidades de código Lambda, sino para detectar amenazas a nivel de red y comportamiento. AWS Shield Advanced es un servicio de protección DDoS y no se relaciona con el escaneo de vulnerabilidades de Lambda.