Une entreprise exécute des charges de travail sur Amazon EC2. L'entreprise doit analyser en continu les instances EC2 pour détecter les vulnérabilités logicielles et les expositions réseau involontaires. Quelle solution répondra à ces exigences ?

Amazon Inspector est un service d'évaluation automatisé des vulnérabilités qui analyse en continu les charges de travail EC2 pour détecter les vulnérabilités logicielles et les expositions réseau involontaires, ce qui correspond directement aux exigences. L'analyse hybride (Hybrid Analysis) est une fonctionnalité d'Inspector qui combine l'analyse basée sur les agents et l'analyse sans agent pour une couverture complète. Amazon GuardDuty est un service de détection des menaces qui surveille les activités malveillantes et les comportements non autorisés, mais il ne se concentre pas sur l'analyse des vulnérabilités logicielles ou des expositions réseau. La protection contre les logiciels malveillants (Malware Protection) et la surveillance d'exécution (Runtime Monitoring) sont des fonctionnalités de GuardDuty, mais elles sont axées sur la détection des menaces plutôt que sur l'analyse proactive des vulnérabilités.