Une entreprise exécute des applications sur des instances Amazon EC2 et doit évaluer les vulnérabilités des applications et identifier les déploiements d'infrastructure qui ne suivent pas les meilleures pratiques. Quel service AWS l'entreprise doit-elle utiliser ?

Amazon Inspector est le service approprié car il s'agit d'un service d'évaluation automatisé des vulnérabilités qui aide à améliorer la sécurité et la conformité des applications déployées sur AWS. Il évalue les applications pour détecter les vulnérabilités et les écarts par rapport aux meilleures pratiques. AWS Trusted Advisor fournit des conseils sur l'optimisation des coûts, les performances, la sécurité, la tolérance aux pannes et les limites de service, mais ne se concentre pas sur l'analyse des vulnérabilités des applications. AWS Config permet de suivre et d'évaluer la configuration des ressources AWS, mais n'est pas un outil d'analyse de vulnérabilités. Amazon GuardDuty est un service de détection des menaces qui surveille les activités malveillantes et les comportements non autorisés, mais il ne scanne pas les vulnérabilités des applications.