L'entreprise souhaite recevoir des notifications si de nouvelles vulnérabilités sont découvertes sur les instances EC2 et a également besoin d'une piste d'audit de toutes les activités de connexion sur les instances. Quelle solution répond à ces deux besoins ?

La bonne réponse est d'utiliser Amazon Inspector pour les vulnérabilités et l'agent CloudWatch pour les journaux. Amazon Inspector est un service de détection des vulnérabilités qui analyse les instances EC2 pour identifier les failles de sécurité et les non-conformités. L'agent CloudWatch peut être installé sur les instances EC2 pour collecter les journaux système, y compris les journaux d'activité de connexion, et les envoyer à CloudWatch Logs pour un stockage centralisé et une analyse. Les autres options sont incorrectes car : L'option 1 suggère d'utiliser Systems Manager pour les vulnérabilités, ce qui n'est pas sa fonction principale (bien qu'il puisse aider à la gestion des correctifs), et l'agent Kinesis n'est pas la solution standard pour la collecte de journaux système pour l'audit. L'option 2 propose Systems Manager pour les vulnérabilités et CloudTrail pour l'activité de connexion sur les instances, mais CloudTrail enregistre les appels d'API AWS, pas les activités de connexion à l'intérieur des instances EC2. L'option 3 suggère CloudWatch pour les vulnérabilités (ce qui n'est pas son rôle) et AWS Config pour les journaux système, mais AWS Config est un service d'évaluation de la conformité des ressources, pas un collecteur de journaux système.