ある会社が、数百台のオンプレミスVMをAmazon EC2に移行しました。インスタンスはさまざまなWindows Serverバージョンと複数のLinuxディストリビューションを実行しています。同社は、OSのインベントリと更新を自動化し、各インスタンスの一般的な脆弱性の月次サマリーを作成する必要があります。ソリューションアーキテクトは何を推奨すべきですか？

AWS Systems Manager Patch Managerは、EC2インスタンスのOSパッチ適用を自動化し、インベントリ管理も可能です。これにより、さまざまなOSバージョンとディストリビューションを持つインスタンスの更新を効率的に行えます。Amazon Inspectorは、EC2インスタンスの一般的な脆弱性を継続的にスキャンし、月次サマリーレポートを生成するのに適しています。 「AWS Security Hubを設定して月次レポートを作成します」は、Security Hubが脆弱性情報を集約するサービスではありますが、Inspectorのように直接脆弱性スキャンを行うわけではありません。 「AWS Shield Advancedを設定し、月次レポートを設定します」はDDoS攻撃からの保護サービスであり、OSのパッチ管理や脆弱性スキャンとは無関係です。 「アカウントにAmazon GuardDutyを設定してすべてのEC2インスタンスを監視します」は脅威検出サービスであり、パッチ管理や脆弱性スキャンには直接対応しません。