Компания использует инстансы Amazon EC2 Linux. Команда безопасности получила отчет со списком распространенных идентификаторов уязвимостей (CVE), которые могут затронуть инстансы. Инженер по безопасности должен проверить соответствие патчей, выявить подверженные риску инстансы и автоматически применить необходимые патчи. Какой подход отвечает этим требованиям?

AWS Systems Manager Patch Manager — это специализированный сервис для сканирования инстансов на наличие отсутствующих патчей, включая те, которые связаны с CVE, и автоматического применения этих патчей. Он напрямую решает все требования задачи: выявление уязвимостей по CVE, определение затронутых инстансов и автоматическое исправление. AWS Shield Advanced предназначен для защиты от DDoS-атак и не сканирует CVE на инстансах. Amazon GuardDuty — это сервис обнаружения угроз, который мониторит аномальную активность, но не предназначен для сканирования патчей или их применения. Amazon Inspector может сканировать уязвимости, но не автоматизирует процесс установки патчей напрямую; для этого требуется интеграция с другими сервисами, такими как Patch Manager.