Een SysOps-beheerder is verantwoordelijk voor honderden EC2-instances met Windows en Linux. Elke instance is getagd met zijn besturingssysteem en alle instances zijn bereikbaar via AWS Systems Manager Session Manager. Een zero-day kwetsbaarheid vereist aangepaste mitigatiescripts die door het beveiligingsteam zijn geleverd voor elk besturingssysteem. De beheerder moet de geleverde code snel uitvoeren over de gehele vloot en een rapport produceren dat de succesvolle uitvoering op elke instance bewijst. Wat is de snelste manier om dit te bereiken?

De snelste en meest efficiënte methode is het gebruik van AWS Systems Manager Run Command. Met Run Command kunnen SysOps-beheerders op afstand en veilig commando's uitvoeren op honderden EC2-instances tegelijk. Door de meegeleverde scripts in het AWS-RunShellScript (voor Linux) of AWS-RunPowerShellScript (voor Windows) document te plaatsen en instances te targeten op basis van hun OS-tag, kan de mitigatie snel worden uitgerold. De uitvoeringsgeschiedenis van Run Command biedt direct bewijs van succesvolle uitvoering, wat voldoet aan de vereiste voor een rapport. Het handmatig inloggen op elke instance is tijdrovend en foutgevoelig. Het wijzigen van launch templates en opnieuw opstarten van instances is disruptief en niet geschikt voor een snelle mitigatie van een zero-day kwetsbaarheid. Een Lambda-functie bouwen met database-integratie is te complex en tijdrovend voor de vereiste snelle actie.