Una empresa gestiona varias cuentas de AWS con AWS Organizations. Una cuenta central publica Amazon Machine Images (AMI) base para Amazon EC2. La empresa utiliza AWS Systems Manager para el inventario de software y la aplicación de parches. Un ingeniero de seguridad necesita una solución para toda la organización que detecte las instancias EC2 a las que les falta un paquete de software corporativo requerido y que instale automáticamente el software cuando esté ausente. ¿Qué enfoque cumple estos requisitos?

La opción correcta aborda la detección y remediación automática a escala organizacional. Habilitar AWS Config centralmente con la regla ec2-managedinstance-applications-required detecta instancias sin el software. EventBridge detecta estos eventos de no conformidad y activa una función Lambda. Esta Lambda utiliza Systems Manager Run Command para instalar el software faltante, automatizando la remediación en todas las cuentas. La primera opción, aunque asegura el cumplimiento para nuevas instancias, no aborda las instancias existentes que carecen del software. La segunda opción se centra en parches de seguridad, no en la instalación de software corporativo específico. La cuarta opción instala el software, pero no incluye un mecanismo de detección automática para identificar las instancias que lo necesitan, lo que la hace menos eficiente para