アカウント内のすべての Amazon Linux EC2 インスタンスにウイルス対策ソフトウェアをインストールする必要があります。このソリューションは、すべてのインスタンスを検出し、ウイルス対策ソフトウェアがインストールされていない場合に Systems Manager ドキュメントを使用してソフトウェアをインストールする必要があります。どの実装が要件を満たしますか？

Systems Manager State Managerは、フリート内のマネージドノードに設定を適用し維持するための機能です。すべてのAmazon Linux EC2インスタンスをターゲットとするアソシエーションを作成し、ウイルス対策ソフトウェアのインストールを実行するSystems Managerドキュメントを関連付けることで、要件を満たします。これにより、新規および既存のインスタンスにソフトウェアが自動的にインストールされ、設定が維持されます。 AWS Configはリソースのコンプライアンスチェックには優れていますが、ソフトウェアの自動インストールには直接的ではありません。Amazon Inspectorは脆弱性検出ツールであり、ソフトウェアのデプロイには使用されません。EventBridgeとSystems Manager Inventoryは、インスタンスの起動やソフトウェアの収集には役立ちますが、自動的なソフトウェアインストールと設定維持の要件を直接満たすものではありません。