Il tuo ambiente include server on-premise e istanze Amazon EC2 che utilizzano vari strumenti di patching. La direzione richiede un unico report consolidato che mostri lo stato delle patch sia sui server on-premise che sulle istanze EC2. Quali azioni dovrebbe intraprendere un architetto di soluzioni per soddisfare questo requisito?

L'opzione corretta sfrutta AWS Systems Manager Patch Manager, che è progettato specificamente per automatizzare il processo di patching su istanze EC2 e server on-premise (tramite l'installazione dell'agente SSM). La funzionalità di reportistica di conformità delle patch di Systems Manager fornisce un report consolidato e centralizzato, soddisfacendo direttamente il requisito. Le altre opzioni sono meno adatte: AWS OpsWorks è un servizio di gestione della configurazione basato su Chef e Puppet, non è la soluzione principale per la gestione centralizzata delle patch e la reportistica di conformità. Amazon EventBridge può pianificare azioni, ma Amazon Inspector è uno strumento di valutazione della sicurezza, non un generatore di report di conformità delle patch per Systems Manager. AWS X-Ray è un servizio di tracciamento distribuito per l'analisi delle applicazioni, non è pertinente alla gestione delle patch o alla generazione di report di conformità.