Uit een beveiligingsaudit blijkt dat Amazon EC2-instances niet regelmatig worden gepatcht. Een solutions architect moet regelmatig beveiligingsscans uitvoeren op een grote EC2-vloot, patches volgens een vast schema toepassen en een rapport leveren van de patchstatus van elke instance. Welke oplossing voldoet aan deze vereisten?

De correcte oplossing is om Amazon Inspector in te schakelen en te configureren voor het scannen van EC2-instances op softwarekwetsbaarheden. Inspector is een geautomatiseerde beveiligingsscanservice die continu kwetsbaarheden en afwijkingen in applicaties scant. Vervolgens configureert u AWS Systems Manager Patch Manager om de EC2-instances volgens een vast schema te patchen. Patch Manager automatiseert het proces van het patchen van uw instances en kan rapporten genereren over de patchstatus. De andere opties zijn incorrect omdat: Amazon Macie is gericht op gegevensbeveiliging en niet op softwarekwetsbaarheden van EC2-instances. Cron jobs zijn niet schaalbaar voor een grote vloot en bieden geen gecentraliseerd beheer of rapportage. Amazon GuardDuty is een bedreigingsdetectieservice en scant geen softwarekwetsbaarheden. Session Manager is voor interactieve toegang en niet voor geautomatiseerde patching. Amazon Detective is een beveiligingsanalysedienst die helpt bij het onderzoeken van beveiligingsincidenten, niet bij het scannen op kwetsbaarheden. EventBridge kan geautomatiseerde acties triggeren, maar heeft een onderliggende service nodig om het patchen uit te voeren.