Bir güvenlik mühendisi, hassas iş yüklerini işleyen bir VPC'deki Amazon EC2 örnekleri için kontroller tasarlamalıdır. Çözüm, örneklerdeki yazılım güvenlik açıklarını tespit etmeli ve gidermelidir. Hangi yaklaşım bu gereksinimi karşılar?

Doğru cevap, güvenlik açıklarını tespit etmek için Amazon Inspector'ı ve bu açıkları gidermek için AWS Systems Manager Patch Manager'ı kullanır. Amazon Inspector, EC2 örneklerindeki yazılım güvenlik açıklarını ve istenmeyen ağ erişimini otomatik olarak tarayan ve değerlendiren bir güvenlik açığı yönetim hizmetidir. AWS Systems Manager Patch Manager ise işletim sistemlerine ve uygulamalara güvenlik yamaları ve güncellemeleri uygulayarak tespit edilen güvenlik açıklarını giderir. Diğer seçenekler: Her bir EC2 örneğine ana bilgisayar tabanlı güvenlik duvarı ve antivirüs yazılımı yüklemek, manuel yönetim gerektirir ve AWS'in yerel güvenlik hizmetlerinin otomasyon ve ölçeklenebilirlik avantajlarını sunmaz. Amazon CloudWatch aracısını yüklemek ve günlükleri analiz etmek, güvenlik açığı tespiti ve giderme yerine daha çok izleme ve anomali tespiti içindir. Amazon GuardDuty Malware Protection, kötü amaçlı yazılımları tespit etmeye odaklanırken, genel yazılım güvenlik açıklarını taramak için tasarlanmamıştır.