Компании нужны уведомления о новых обнаруженных уязвимостях на инстансах EC2, а также журнал аудита всей активности входа в систему на инстансах. Какое решение удовлетворяет обоим требованиям?

Правильный ответ — использование Amazon Inspector для сканирования инстансов EC2 на наличие уязвимостей и установка агента Amazon CloudWatch для сбора системных журналов и отправки записей о входе в CloudWatch Logs. Amazon Inspector — это специализированный сервис для автоматизированного сканирования EC2 на предмет уязвимостей и несоответствий стандартам безопасности. Агент CloudWatch — это стандартный способ сбора системных журналов (включая журналы входа) с инстансов и их централизованного хранения и анализа в CloudWatch Logs. Первый вариант неверен, так как AWS Systems Manager не является основным инструментом для обнаружения уязвимостей, а Kinesis Agent не является стандартным решением для сбора системных журналов для аудита. Второй вариант неверен, так как Systems Manager Agent не предназначен для сбора системных журналов для просмотра в CloudTrail (CloudTrail отслеживает действия API AWS, а не активность входа в инстансы). Третий вариант неверен, так как CloudWatch не используется для обнаружения уязвимостей, а AWS Config отслеживает конфигурацию ресурсов, а не собирает системные журналы для аудита.