Een bedrijf draait workloads op Amazon EC2. Het bedrijf moet de EC2-instanties continu scannen op softwarekwetsbaarheden en onbedoelde netwerkblootstelling. Welke oplossing voldoet aan deze vereisten?

Amazon Inspector is de juiste keuze omdat het specifiek is ontworpen voor het continu scannen van EC2-instanties op softwarekwetsbaarheden en onbedoelde netwerkblootstelling. Het inschakelen van hybride scanning zorgt voor een uitgebreide dekking. Amazon GuardDuty is een bedreigingsdetectieservice die ongebruikelijk gedrag en potentiële bedreigingen identificeert, maar het is geen kwetsbaarheidsscanner. De opties die Malware Protection noemen, zijn onjuist omdat Malware Protection een functie is van GuardDuty, niet van Inspector, en het richt zich op malware, niet op kwetsbaarheden of netwerkblootstelling. Runtime Monitoring is ook een GuardDuty-functie en richt zich op runtime-bedreigingen, niet op kwetsbaarheidsscanning.