Компании требуется хостовая безопасность для инстансов Amazon EC2 и образов контейнеров в Amazon Elastic Container Registry (Amazon ECR). SSM Agent установлен на всех инстансах EC2. Все аккаунты AWS находятся в одной организации AWS Organizations. Компания будет анализировать рабочие нагрузки на наличие уязвимостей программного обеспечения и непреднамеренного сетевого воздействия, а также отправлять результаты в AWS Security Hub на уровне организации. Решение должно автоматически развертываться во всех текущих и новых дочерних аккаунтах и автоматически сканировать новые рабочие нагрузки по мере их появления. Какое решение соответствует этим требованиям?

Правильный ответ — назначить делегированного администратора для Amazon Inspector для организации и включить автоматическое сканирование для новых дочерних аккаунтов. Amazon Inspector — это сервис автоматизированной оценки уязвимостей, который сканирует инстансы EC2 и образы контейнеров в ECR на наличие уязвимостей программного обеспечения и непреднамеренного сетевого воздействия. Интеграция с AWS Organizations позволяет централизованно управлять Inspector для всех аккаунтов, включая автоматическое включение для новых дочерних аккаунтов. Inspector также интегрируется с AWS Security Hub, отправляя результаты для централизованного анализа. Использование SCP для настройки сканирования невозможно, так как SCP управляют разрешениями, а не конфигурацией сервисов. GuardDuty не предназначен для сканирования уязвимостей хостов и образов контейнеров. AWS Config не запускает анализ образов ECR, а отслеживает изменения конфигурации ресурсов.