Una empresa tiene aplicaciones ejecutándose en instancias de Amazon EC2 y necesita evaluar las vulnerabilidades de las aplicaciones e identificar implementaciones de infraestructura que no siguen las mejores prácticas. ¿Qué servicio de AWS debería usar la empresa?

Amazon Inspector es el servicio correcto porque es una herramienta automatizada de evaluación de seguridad que ayuda a mejorar la seguridad y el cumplimiento de las aplicaciones implementadas en AWS. Evalúa las instancias de Amazon EC2 en busca de vulnerabilidades de seguridad y desviaciones de las mejores prácticas. AWS Trusted Advisor ofrece recomendaciones para optimizar costos, rendimiento, seguridad y tolerancia a fallos, pero no realiza evaluaciones de vulnerabilidades de aplicaciones. AWS Config permite auditar, evaluar y revisar las configuraciones de los recursos de AWS, pero no escanea activamente las vulnerabilidades de las aplicaciones. Amazon GuardDuty es un servicio de detección de amenazas que monitorea actividades maliciosas y comportamientos no autorizados, pero no evalúa las vulnerabilidades de las aplicaciones.