Firma chce otrzymywać powiadomienia o wykryciu nowych luk w zabezpieczeniach na instancjach EC2, a także potrzebuje ścieżki audytu całej aktywności logowania na tych instancjach. Które rozwiązanie spełnia oba te wymagania?

Prawidłowa odpowiedź to użycie Amazon Inspector do skanowania instancji EC2 pod kątem luk w zabezpieczeniach oraz instalacja agenta Amazon CloudWatch do zbierania logów systemowych i wysyłania ich do CloudWatch Logs. Amazon Inspector to dedykowana usługa AWS do automatycznego wykrywania luk w zabezpieczeniach i niezgodności z najlepszymi praktykami na instancjach EC2. Agent CloudWatch jest standardowym narzędziem do zbierania logów systemowych i metryk z instancji, które następnie mogą być przechowywane i analizowane w CloudWatch Logs, zapewniając ścieżkę audytu. Pozostałe opcje są nieprawidłowe, ponieważ: AWS Systems Manager może pomóc w zarządzaniu instancjami, ale nie jest podstawową usługą do wykrywania luk w zabezpieczeniach w taki sposób jak Inspector. Kinesis Agent służy do strumieniowania danych, nie jest głównym narzędziem do audytu logów systemowych w kontekście bezpieczeństwa. Systems Manager Agent jest instalowany, ale przeglądanie aktywności logowania w konsoli CloudTrail dotyczy logów API AWS, a nie logów systemowych z instancji. Amazon CloudWatch służy do monitorowania, a nie bezpośredniego wykrywania luk w zabezpieczeniach. AWS Config służy do oceny zgodności zasobów, a nie do zbierania logów systemowych z instancji.