계정의 모든 Amazon Linux EC2 인스턴스에 안티바이러스 소프트웨어를 설치해야 합니다. 솔루션은 모든 인스턴스를 검색하고 소프트웨어가 없는 경우 Systems Manager 문서를 사용하여 설치해야 합니다. 어떤 구현이 요구 사항을 충족합니까?

Systems Manager State Manager는 계정의 모든 관리형 노드에 대해 원하는 구성 상태를 유지하는 데 사용됩니다. 안티바이러스 소프트웨어 설치를 포함하는 Systems Manager 문서를 실행하도록 연결을 구성하면, State Manager는 모든 Amazon Linux EC2 인스턴스에 해당 소프트웨어가 설치되도록 지속적으로 보장합니다. AWS Config는 리소스 구성을 기록하고 규정 준수를 평가하지만, 소프트웨어 설치 자체를 직접 수행하기보다는 규정 미준수 시 자동 수정을 트리거합니다. Amazon Inspector는 취약점 및 규정 준수 평가 도구로, 소프트웨어 설치를 직접 수행하지 않습니다. EventBridge와 Systems Manager Inventory는 인스턴스 시작 이벤트를 감지하고 인벤토리 데이터를 수집할 수 있지만, 요구 사항에 명시된 대로 소프트웨어 설치를 직접 수행하는 메커니즘은 아닙니다.