Firma uruchamia obciążenia na instancjach Amazon EC2. Firma musi stale skanować instancje EC2 pod kątem luk w zabezpieczeniach oprogramowania i niezamierzonej ekspozycji sieciowej. Które rozwiązanie spełni te wymagania?

Amazon Inspector to usługa do automatycznego skanowania instancji EC2 pod kątem luk w zabezpieczeniach oprogramowania i niezamierzonej ekspozycji sieciowej. Włączenie skanowania hybrydowego w Inspectorze pozwala na kompleksową analizę zarówno konfiguracji sieciowej, jak i luk w oprogramowaniu działającym na instancjach. Amazon GuardDuty to usługa wykrywania zagrożeń, która monitoruje anomalie i potencjalnie złośliwe działania, ale nie skanuje aktywnie instancji pod kątem luk w oprogramowaniu ani niezamierzonej ekspozycji sieciowej w taki sposób jak Inspector. Funkcja Malware Protection w GuardDuty koncentruje się na wykrywaniu złośliwego oprogramowania, a nie na ogólnym skanowaniu luk. Funkcja Runtime Monitoring w GuardDuty monitoruje aktywność w czasie rzeczywistym, ale również nie zastępuje skanowania luk w zabezpieczeniach.