Un'azienda ha applicazioni in esecuzione su istanze Amazon EC2 e deve valutare le vulnerabilità delle applicazioni e identificare le implementazioni dell'infrastruttura che non seguono le best practice. Quale servizio AWS dovrebbe utilizzare l'azienda?

Amazon Inspector è il servizio corretto perché è progettato specificamente per valutare le vulnerabilità delle applicazioni e le deviazioni dalle best practice di sicurezza sulle istanze EC2. Esegue scansioni automatizzate per identificare problemi di sicurezza e conformità. AWS Trusted Advisor offre consigli su costi, prestazioni, sicurezza, tolleranza agli errori e limiti di servizio, ma non esegue scansioni approfondite delle vulnerabilità delle applicazioni. AWS Config registra e valuta le configurazioni delle risorse AWS nel tempo, utile per la conformità e la governance, ma non per la scansione delle vulnerabilità. Amazon GuardDuty è un servizio di rilevamento delle minacce che monitora attività dannose e comportamenti non autorizzati, non per la valutazione proattiva delle vulnerabilità.