会社は、EC2 インスタンスで新しい脆弱性が発見された場合に通知を希望しており、インスタンス上のすべてのログインアクティビティの監査証跡も必要としています。両方のニーズを満たすソリューションはどれですか？

このソリューションは、Amazon InspectorでEC2インスタンスの脆弱性をスキャンし、新しい脆弱性が発見された場合に通知する要件を満たします。Amazon CloudWatch Agentをインストールしてシステムログを収集し、CloudWatch Logsに送信することで、インスタンス上のすべてのログインアクティビティの監査証跡を保持できます。 他の選択肢が不適切な理由は以下の通りです。 AWS Systems Managerは脆弱性検出に利用できますが、Kinesis Agentはシステムログの収集には一般的ではありません。 Systems Manager Agentはログを収集できますが、CloudTrailはAWSアカウントのアクティビティを記録するもので、EC2インスタンス内のシステムログやログインアクティビティを直接記録するものではありません。 Amazon CloudWatchは脆弱性検出ツールではなく、AWS Configデーモンはシステムログを収集する主要な手段ではありません。