Een bedrijf heeft honderden on-premises VM's gemigreerd naar Amazon EC2. De instances draaien verschillende Windows Server-versies en diverse Linux-distributies. Het bedrijf moet de OS-inventaris en updates automatiseren en een maandelijks overzicht produceren van veelvoorkomende kwetsbaarheden voor elke instance. Wat moet een solutions architect aanbevelen?

De correcte optie is om AWS Systems Manager Patch Manager te gebruiken voor het beheren van updates en Amazon Inspector voor het identificeren van kwetsbaarheden en het genereren van maandelijkse rapporten. Patch Manager automatiseert het patchen van besturingssystemen op zowel Windows als Linux EC2-instances. Amazon Inspector is een geautomatiseerde beveiligingsbeoordelingsservice die continu EC2-instances scant op kwetsbaarheden en onbedoelde netwerktoegankelijkheid, en kan maandelijkse rapporten genereren. De eerste optie is onjuist omdat AWS Security Hub een geconsolideerd overzicht van beveiligingsbevindingen biedt, maar zelf geen gedetailleerde kwetsbaarheidsscans uitvoert zoals Amazon Inspector. De derde optie is onjuist omdat AWS Shield Advanced een DDoS-beschermingsservice is en niet relevant voor OS-patching of kwetsbaarheidsscans. AWS Config is een compliance- en configuratiebeheerservice, niet primair voor het automatiseren van patch-installaties. De vierde optie is onjuist omdat Amazon GuardDuty een bedreigingsdetectieservice is en niet direct gerelateerd aan OS-patching of kwetsbaarheidsscans van instances.