L'azienda desidera ricevere notifiche se vengono scoperte nuove vulnerabilità sulle istanze EC2 e necessita anche di un audit trail di tutte le attività di accesso sulle istanze. Quale soluzione soddisfa entrambe le esigenze?

La risposta corretta è l'utilizzo di Amazon Inspector e dell'agente CloudWatch. Amazon Inspector è un servizio di valutazione della sicurezza che scansiona automaticamente le istanze EC2 per rilevare vulnerabilità e deviazioni dalle best practice, soddisfacendo l'esigenza di notifica delle vulnerabilità. L'agente CloudWatch può essere installato sulle istanze per raccogliere log di sistema e inviarli a CloudWatch Logs, fornendo un audit trail dettagliato delle attività di accesso. Le altre opzioni sono meno adatte perché: AWS Systems Manager può essere utilizzato per la gestione delle patch, ma Amazon Inspector è specificamente progettato per la scansione delle vulnerabilità. L'agente Kinesis non è la soluzione standard per la raccolta di log di sistema per un audit trail. L'agente di Systems Manager non è il metodo principale per raccogliere log di sistema per un audit trail dettagliato in CloudTrail; CloudTrail registra le chiamate API AWS, non i log di accesso interni all'istanza. Amazon CloudWatch è un servizio di monitoraggio, non di rilevamento delle vulnerabilità. AWS Config registra le modifiche alla configurazione delle risorse AWS, non raccoglie i log di sistema interni all'istanza.