Компания запускает логику приложения на AWS Lambda в сотнях аккаунтов AWS, управляемых с помощью AWS Organizations. Компании необходимо постоянно отслеживать все функции Lambda на наличие уязвимостей и публиковать результаты на дашборде. Функции Lambda, находящиеся в стадии тестирования или разработки, не должны отображаться на дашборде. Какая комбинация действий соответствует этим требованиям? (Выберите два варианта)

Amazon Inspector — это сервис для автоматического обнаружения уязвимостей, который поддерживает сканирование функций AWS Lambda. Назначение делегированной учетной записи администратора Inspector в AWS Organizations позволяет централизованно управлять сканированием и просматривать результаты для всех функций Lambda во всех аккаунтах организации через единую панель управления Inspector. Это соответствует требованию постоянного мониторинга и публикации результатов на дашборде. Использование тегов для функций Lambda в стадии тестирования/разработки и настройка фильтров подавления в Inspector позволяет исключить их из отчетов, что удовлетворяет второму требованию. GuardDuty не предназначен для сканирования уязвимостей кода Lambda, а Shield Advanced — это сервис защиты от DDoS-атак. Включение Lambda Protection в GuardDuty не позволяет фильтровать по тегам для исключения из дашборда.