Bir şirket, AWS Organizations ile birden çok AWS hesabını yönetmektedir. Merkezi bir hesap, Amazon EC2 için temel Amazon Machine Image'ları (AMI) yayınlar. Şirket, yazılım envanteri ve yama uygulaması için AWS Systems Manager'ı kullanır. Bir güvenlik mühendisi, gerekli bir kurumsal yazılım paketinin eksik olduğu EC2 örneklerini algılayan ve yazılım eksik olduğunda otomatik olarak yükleyen, kuruluş çapında bir çözüme ihtiyaç duymaktadır. Bu gereksinimleri hangi yaklaşım karşılar?

Doğru cevap, AWS Config'i merkezi olarak etkinleştirmek, ec2-managedinstance-applications-required yönetilen kuralını dağıtmak ve eksik yazılımı yüklemek için Systems Manager Run Command'ı çağıran bir Lambda işlevini tetiklemek üzere EventBridge kullanmaktır. Bu yaklaşım, kuruluş genelinde eksik yazılımı otomatik olarak algılar ve düzeltir. Diğer seçenekler neden yanlış: Yeni AMI'ler yayınlamak, mevcut örnekleri düzeltmez ve sürekli bir yönetim yükü oluşturur. Patch Manager, yamaları yönetmek için tasarlanmıştır, belirli bir yazılım paketinin varlığını zorunlu kılmak için değil. Systems Manager Distributor paketi oluşturmak ve Run Command ile manuel olarak dağıtmak, otomatik algılama ve düzeltme gereksinimini karşılamaz.