Je moet antivirussoftware installeren op elke Amazon Linux EC2-instantie in een account. De oplossing moet alle instanties detecteren en een Systems Manager-document gebruiken om de software te installeren wanneer deze afwezig is. Welke implementatie voldoet aan de vereisten?

De Systems Manager State Manager-associatie is de meest geschikte oplossing. State Manager stelt u in staat een gewenste status voor uw EC2-instanties te definiëren en ervoor te zorgen dat deze status behouden blijft. Door een associatie te maken die is gericht op alle beheerde nodes en een Systems Manager-document uit te voeren dat de antivirussoftware installeert, wordt de software automatisch geïmplementeerd op alle instanties. Dit voldoet aan de vereiste om alle instanties te detecteren en de software te installeren wanneer deze afwezig is, en dit gebeurt op een proactieve en continue manier. AWS Config met een aangepaste regel en herstelactie zou de antivirus pas installeren nadat een instantie als niet-compatibel is gemarkeerd, wat reactief is. Amazon Inspector is primair voor kwetsbaarheidsbeheer en niet direct voor software-implementatie. Een EventBridge-regel voor RunInstances en Systems Manager Inventory verzamelt gegevens, maar voert niet proactief de installatie uit wanneer de software ontbreekt.