Firma zarządza wieloma kontami AWS za pomocą AWS Organizations. Centralne konto publikuje podstawowe obrazy Amazon Machine Images (AMI) dla Amazon EC2. Firma używa AWS Systems Manager do inwentaryzacji oprogramowania i łatania. Inżynier bezpieczeństwa potrzebuje rozwiązania obejmującego całą organizację, które wykrywa instancje EC2, którym brakuje wymaganego korporacyjnego pakietu oprogramowania, i automatycznie instaluje to oprogramowanie, gdy jest ono nieobecne. Które podejście spełnia te wymagania?

Prawidłowa odpowiedź spełnia wszystkie wymagania. AWS Config z regułą ec2-managedinstance-applications-required może wykrywać brakujące oprogramowanie na instancjach EC2 w całej organizacji. Integracja z Amazon EventBridge i AWS Lambda, która wywołuje Systems Manager Run Command, automatyzuje instalację brakującego oprogramowania. Jest to skalowalne i reaktywne rozwiązanie. Opcja z nowymi obrazami AMI nie rozwiązuje problemu istniejących instancji i wymagałaby ciągłego zarządzania obrazami. Opcja z niestandardową linią bazową poprawek jest przeznaczona do zarządzania poprawkami, a nie do automatycznej instalacji konkretnego oprogramowania, które nie jest poprawką. Opcja z Systems Manager Distributor i Run Command wymagałaby ręcznego uruchamiania lub skomplikowanego harmonogramowania, a nie automatycznego reagowania na brak oprogramowania.