Quale servizio AWS può scansionare il tuo ambiente AWS per identificare vulnerabilità di sicurezza sulle istanze Amazon EC2?

Amazon Inspector è il servizio corretto perché è progettato specificamente per eseguire scansioni automatizzate di sicurezza sulle risorse AWS, inclusi gli ambienti Amazon EC2, per identificare vulnerabilità e deviazioni dalle best practice. Genera report dettagliati e punteggi di rischio per aiutare a migliorare la postura di sicurezza. Amazon Macie è un servizio di scoperta e protezione dei dati sensibili. AWS Shield Standard è una protezione DDoS di base inclusa per tutti i clienti AWS. I Security groups sono firewall virtuali a livello di istanza che controllano il traffico in entrata e in uscita, ma non scansionano le vulnerabilità del software o della configurazione all'interno dell'istanza.