Компания перенесла сотни локальных виртуальных машин в Amazon EC2. Экземпляры работают под управлением различных версий Windows Server и нескольких дистрибутивов Linux. Компании необходимо автоматизировать инвентаризацию и обновление ОС, а также ежемесячно составлять сводку общих уязвимостей для каждого экземпляра. Что должен порекомендовать архитектор решений?

Правильный ответ — настройка AWS Systems Manager Patch Manager и Amazon Inspector. AWS Systems Manager Patch Manager автоматизирует процесс установки исправлений для операционных систем, что идеально подходит для управления сотнями экземпляров EC2 с различными ОС. Это решает задачу инвентаризации и обновления ОС. Amazon Inspector — это автоматизированный сервис оценки безопасности, который помогает улучшить безопасность и соответствие требованиям приложений, развернутых в AWS. Он может создавать ежемесячные отчеты об общих уязвимостях (CVE) для каждого экземпляра, что соответствует требованиям компании. Неправильные варианты: AWS Security Hub агрегирует результаты безопасности, но не проводит сканирование уязвимостей самостоятельно, как Inspector. AWS Shield Advanced предназначен для защиты от DDoS-атак, а не для управления патчами или сканирования уязвимостей. AWS Config отслеживает изменения конфигурации, но не автоматизирует установку патчей. Amazon GuardDuty — это сервис обнаружения угроз, а не инструмент для управления патчами или сканирования уязвимостей. AWS Config, как упоминалось, не автоматизирует установку патчей.