Firma przeprowadziła migrację setek maszyn wirtualnych z lokalnego środowiska do Amazon EC2. Instancje działają na różnych wersjach systemu Windows Server i kilku dystrybucjach Linuksa. Firma potrzebuje zautomatyzować inwentaryzację i aktualizacje systemu operacyjnego oraz generować miesięczne podsumowania typowych luk w zabezpieczeniach dla każdej instancji. Co powinien zarekomendować architekt rozwiązań?

Prawidłowa odpowiedź to skonfigurowanie AWS Systems Manager Patch Manager do zarządzania wszystkimi instancjami EC2 i wdrożenie Amazon Inspector do generowania miesięcznych raportów. Patch Manager automatyzuje inwentaryzację i aktualizacje systemu operacyjnego dla instancji Windows i Linux, spełniając wymagania dotyczące zarządzania łatami. Amazon Inspector to usługa automatycznego skanowania luk w zabezpieczeniach, która może generować raporty dotyczące typowych luk, co odpowiada potrzebie miesięcznych podsumowań. Pozostałe opcje są nieprawidłowe, ponieważ: AWS Security Hub agreguje wyniki zabezpieczeń, ale nie przeprowadza aktywnego skanowania luk w zabezpieczeniach instancji EC2 w sposób, w jaki robi to Inspector. AWS Shield Advanced to usługa ochrony przed atakami DDoS i nie jest przeznaczona do zarządzania łatami ani skanowania luk w zabezpieczeniach systemu operacyjnego. AWS Config służy do oceny zgodności konfiguracji, a nie do automatyzacji instalacji poprawek. Amazon GuardDuty to usługa wykrywania zagrożeń, która monitoruje anomalie, ale nie zarządza łatami ani nie skanuje luk w zabezpieczeniach systemu operacyjnego. AWS Config, jak wspomniano, nie służy do automatyzacji instalacji poprawek.