Het bedrijf wil meldingen ontvangen als er nieuwe kwetsbaarheden worden ontdekt op EC2-instances en heeft ook een audit trail nodig van alle loginactiviteit op de instances. Welke oplossing voldoet aan beide behoeften?

De correcte optie voldoet aan beide eisen. Amazon Inspector is een geautomatiseerde beveiligingsbeoordelingsservice die EC2-instances scant op kwetsbaarheden en afwijkingen van best practices. De Amazon CloudWatch Agent kan worden geïnstalleerd op EC2-instances om systeemlogs (inclusief loginactiviteit) te verzamelen en deze naar CloudWatch Logs te sturen voor monitoring en analyse. De andere opties zijn onjuist omdat: AWS Systems Manager kan kwetsbaarheden identificeren, maar de Kinesis Agent is niet de primaire methode voor het verzamelen van algemene systeemlogs voor auditdoeleinden. Hoewel Systems Manager kwetsbaarheden kan detecteren en de Systems Manager Agent logs kan verzamelen, is CloudTrail primair voor AWS API-activiteit en niet voor gedetailleerde loginactiviteit binnen de instance zelf. Amazon CloudWatch is een monitoringdienst, geen kwetsbaarheidsscanner. AWS Config is voor het evalueren van configuraties, niet voor het verzamelen van systeemlogs voor loginactiviteit.