Firma uruchamia aplikacje na instancjach Amazon EC2 i musi ocenić luki w zabezpieczeniach aplikacji oraz zidentyfikować wdrożenia infrastruktury, które nie są zgodne z najlepszymi praktykami. Z której usługi AWS firma powinna skorzystać?

Amazon Inspector to usługa automatycznego skanowania bezpieczeństwa, która pomaga poprawić bezpieczeństwo i zgodność aplikacji wdrożonych w AWS. Automatycznie ocenia instancje Amazon EC2 pod kątem luk w zabezpieczeniach i niezgodności z najlepszymi praktykami. AWS Trusted Advisor to usługa, która dostarcza zaleceń w pięciu kategoriach: optymalizacja kosztów, wydajność, bezpieczeństwo, odporność i limity usług. Chociaż obejmuje bezpieczeństwo, nie skanuje aplikacji pod kątem luk w zabezpieczeniach. AWS Config umożliwia ocenę, audyt i analizę konfiguracji zasobów AWS, ale nie skanuje aktywnie aplikacji pod kątem luk. Amazon GuardDuty to usługa wykrywania zagrożeń, która monitoruje złośliwe działania i nieautoryzowane zachowania w celu ochrony kont i obciążeń AWS, ale nie ocenia luk w zabezpieczeniach aplikacji.