Bir çevrimiçi medya şirketi, uygulamasını Amazon Linux 2 yüklü Amazon EC2 örnekleri üzerinde çalıştırıyor ve filoyu AWS Systems Manager ile yönetiyor. Şirket, yamalar ve güncellemeler için Patch Manager'daki AWS-AmazonLinux2DefaultPatchBaseline'ı kullanıyor. Yaklaşan yüksek profilli bir etkinlik için şirket, olaylara veya güvenlik açıklarına yanıt olarak tüm örneklere güvenlik yamalarını anında dağıtmak ve yamaların başarıyla uygulandığına dair merkezi kanıt sağlamak için bir çözüme ihtiyaç duyuyor. Bu gereksinimleri hangi eylem kombinasyonu karşılayacaktır? (İki tane seçin.)

Doğru cevaplar, güvenlik yamalarının hızlı dağıtımını ve merkezi kanıt sağlamayı hedefler. Yeni bir Patch Manager temel çizgisi oluşturmak, Amazon Linux 2 ürününü ve "Security" sınıflandırmasını belirleyerek yalnızca güvenlik yamalarına odaklanmayı sağlar. Otomatik onay süresini 0 gün olarak ayarlamak, yamaların gecikmeden onaylanmasını ve dağıtılmasını sağlar. Bu temel çizgiyi varsayılan olarak ayarlamak, tüm Amazon Linux 2 örnekleri için geçerli olmasını garanti eder. İkinci doğru seçenek olan "Patch Now" ile tarama ve yükleme işlemi, bu yeni temel çizgiye göre yamaların anında uygulanmasını sağlar. Yama günlüklerinin bir Amazon S3 kovasına depolanması, başarıyla uygulanan yamaların merkezi kanıtını sunar. Diğer seçenekler neden yanlış: AWS-AmazonLinux2DefaultPatchBaseline'ı kopyalayıp otomatik onayı 1 gün olarak ayarlamak, yamaların anında dağıtılması gereksinimini karşılamaz. Yama politikası oluşturmak, yeni yamaları saatlik olarak kontrol etse de, "anında" dağıtım gereksinimini tam olarak karşılamaz ve "Patch Now" kadar hızlı değildir. Systems Manager Application Manager'ı kullanmak, yamaların doğrulanması için bir yöntem olsa da, yamaların dağıtımını sağlamaz ve merkezi kanıt gereksinimini tek başına karşılamaz.