Un audit de sécurité révèle que les instances Amazon EC2 ne sont pas régulièrement patchées. Un architecte de solutions doit exécuter des analyses de sécurité régulières sur un grand parc d'instances EC2, appliquer des correctifs selon un calendrier régulier et fournir un rapport sur l'état des correctifs de chaque instance. Quelle solution répond à ces exigences ?

La bonne réponse est d'activer Amazon Inspector et de configurer AWS Systems Manager Patch Manager. Amazon Inspector est un service d'évaluation automatisé qui aide à améliorer la sécurité et la conformité des applications déployées sur AWS en analysant les instances EC2 pour les vulnérabilités logicielles et les écarts par rapport aux meilleures pratiques. AWS Systems Manager Patch Manager automatise le processus de correction des systèmes d'exploitation et des applications sur les instances EC2, permettant des déploiements de correctifs réguliers et la génération de rapports sur l'état de conformité. Les autres options sont incorrectes car : Amazon Macie est un service de découverte de données sensibles et n'est pas conçu pour analyser les vulnérabilités logicielles des instances EC2. Les tâches cron ne sont pas une solution centralisée et gérable pour un grand parc d'instances. Amazon GuardDuty est un service de détection des menaces et n'analyse pas les vulnérabilités logicielles. AWS Systems Manager Session Manager est utilisé pour l'accès interactif aux instances, pas pour la gestion automatisée des correctifs. Amazon Detective est un service d'analyse des causes profondes des problèmes de sécurité et ne scanne pas les vulnérabilités. Amazon EventBridge peut déclencher des actions, mais ne gère pas directement le processus de correction des instances EC2.