Un'azienda di media online esegue la sua applicazione su istanze Amazon EC2 con Amazon Linux 2 e gestisce il parco istanze con AWS Systems Manager. L'azienda utilizza AWS-AmazonLinux2DefaultPatchBaseline in Patch Manager per patch e aggiornamenti. Per un prossimo evento di alto profilo, l'azienda necessita di una soluzione per distribuire immediatamente le patch di sicurezza a tutte le istanze in risposta a incidenti o vulnerabilità e per fornire una prova centralizzata che le patch siano state applicate con successo. Quale combinazione di azioni soddisferà questi requisiti? (Scegliere due.)

Per distribuire immediatamente le patch di sicurezza e ottenere una prova centralizzata, è necessario creare una nuova baseline di Patch Manager. Specificare "Amazon Linux 2" come prodotto e "Security" come classificazione assicura che vengano considerate solo le patch di sicurezza. Impostare l'approvazione automatica a "0 giorni" garantisce che le patch di sicurezza siano approvate immediatamente, senza ritardi. Impostare questa baseline come predefinita per Amazon Linux 2 fa sì che venga utilizzata per tutte le operazioni di patching future. Successivamente, l'utilizzo di "Patch Now" con l'operazione di scansione e installazione applica immediatamente le patch a tutti i nodi gestiti, soddisfacendo il requisito di distribuzione immediata. Specificare un bucket Amazon S3 per i log fornisce la prova centralizzata dell'applicazione delle patch. L'opzione di clonare la baseline integrata con approvazione a 1 giorno non soddisfa il requisito di immediatezza. Creare una patch policy con scansione oraria non garantisce l'applicazione immediata in risposta a un incidente. Utilizzare Application Manager per rivedere le versioni dei pacchetti è un metodo di convalida, ma non è la soluzione per la distribuzione immediata e la prova centralizzata richiesta.