Quale servizio AWS fornisce la scansione continua delle istanze Amazon EC2 per le vulnerabilità del software?

Amazon Inspector è il servizio AWS specificamente progettato per eseguire scansioni continue delle istanze Amazon EC2 (e dei container) alla ricerca di vulnerabilità software e deviazioni dalle best practice. Genera risultati dettagliati che aiutano a identificare e risolvere i problemi di sicurezza. Amazon GuardDuty è un servizio di rilevamento delle minacce che monitora continuamente l'attività dannosa e i comportamenti non autorizzati per proteggere gli account AWS, ma non esegue scansioni di vulnerabilità del software sulle istanze. Amazon Detective analizza, indaga e identifica rapidamente la causa principale dei risultati di sicurezza o delle attività sospette, ma non esegue la scansione delle vulnerabilità. Amazon Cognito fornisce l'autenticazione, l'autorizzazione e la gestione degli utenti per le applicazioni web e mobili, non la scansione delle vulnerabilità.