Компания управляет несколькими аккаунтами AWS с помощью AWS Organizations. Центральный аккаунт публикует базовые образы Amazon Machine Images (AMI) для Amazon EC2. Компания использует AWS Systems Manager для инвентаризации программного обеспечения и установки патчей. Инженеру по безопасности требуется решение для всей организации, которое обнаруживает экземпляры EC2, в которых отсутствует необходимый корпоративный пакет программного обеспечения, и автоматически устанавливает это программное обеспечение, если оно отсутствует. Какой подход соответствует этим требованиям?

Правильный ответ — это наиболее комплексное и автоматизированное решение. AWS Config с управляемым правилом ec2-managedinstance-applications-required может обнаруживать отсутствующее программное обеспечение на экземплярах EC2 по всей организации. Интеграция с Amazon EventBridge и AWS Lambda позволяет автоматически запускать Systems Manager Run Command для установки недостающего ПО, обеспечивая соответствие требованиям в режиме реального времени. Первый вариант не обеспечивает автоматической установки и требует ручного тегирования существующих экземпляров, что не масштабируется. Второй вариант (Patch Manager) предназначен для установки патчей, а не для обеспечения наличия конкретного корпоративного ПО, и не имеет встроенного механизма для обнаружения и установки отсутствующего ПО. Четвертый вариант (Distributor с Run Command) требует ручного запуска для установки, а не автоматического обнаружения и исправления отсутствующего ПО.