Une entreprise a migré des centaines de VM sur site vers Amazon EC2. Les instances exécutent diverses versions de Windows Server et plusieurs distributions Linux. L'entreprise doit automatiser l'inventaire et les mises à jour du système d'exploitation, et produire un résumé mensuel des vulnérabilités courantes pour chaque instance. Que doit recommander un architecte de solutions ?

La bonne réponse est de configurer AWS Systems Manager Patch Manager pour gérer toutes les instances EC2 et de déployer Amazon Inspector pour configurer des rapports mensuels. Patch Manager automatise l'application des correctifs de sécurité et des mises à jour sur les instances EC2, ce qui est essentiel pour la gestion de l'inventaire et des mises à jour du système d'exploitation. Amazon Inspector est un service d'évaluation automatisé qui aide à améliorer la sécurité et la conformité des applications déployées sur AWS en identifiant les vulnérabilités, ce qui répond au besoin de rapports mensuels sur les vulnérabilités. Les autres options sont incorrectes car : AWS Security Hub est un service de gestion de la posture de sécurité qui ne fournit pas directement d'évaluations de vulnérabilité détaillées pour les instances comme Inspector. AWS Shield Advanced est un service de protection contre les attaques DDoS et ne gère pas les correctifs ni les vulnérabilités des instances. AWS Config est un service d'évaluation de la configuration et ne gère pas directement l'application des correctifs. Amazon GuardDuty est un service de détection des menaces et ne gère pas les correctifs ni les vulnérabilités. AWS Config ne gère pas l'automatisation des installations de correctifs.