Bir şirket, AWS Organizations ile yönetilen yüzlerce AWS hesabında AWS Lambda üzerinde uygulama mantığı çalıştırıyor. Şirketin, tüm Lambda işlevlerini güvenlik açıkları açısından sürekli olarak izlemesi ve bulguları bir gösterge panosunda yayınlaması gerekiyor. Test veya geliştirme aşamasındaki Lambda işlevleri gösterge panosunda görünmemelidir. Bu gereksinimleri karşılayan eylem kombinasyonu hangisidir? (İki tane seçin.)

Amazon Inspector, Lambda işlevleri dahil olmak üzere kaynaklardaki güvenlik açıklarını sürekli olarak tarayan ve raporlayan bir güvenlik açığı yönetim hizmetidir. Kuruluşun yönetim hesabında bir Inspector yönetici hesabı belirlemek, tüm üye hesaplardaki Lambda işlevlerinin merkezi olarak izlenmesini sağlar ve bulguları Inspector panosunda görüntüler. Bu, güvenlik açığı izleme gereksinimini karşılar. Test veya geliştirme aşamasındaki Lambda işlevlerinin panoda görünmemesi için, bu işlevleri "test" veya "development" gibi etiketlerle işaretlemek ve ardından bu etiketlere sahip bulguları hariç tutmak için bir bastırma filtresi yapılandırmak, istenmeyen bulguların panodan kaldırılmasını sağlar. Diğer seçenekler neden yanlış: GuardDuty, Lambda işlevleri için tehdit tespiti sunsa da, güvenlik açığı taraması için birincil hizmet değildir. Inspector bu göreve daha uygundur. AWS Shield Advanced, DDoS koruması sağlar, güvenlik açığı taraması yapmaz. GuardDuty'de Lambda Protection, çalışma zamanı tehditlerini tespit eder, ancak güvenlik açığı taraması yapmaz ve etiketleme mekanizması test/geliştirme işlevlerini hariç tutmak için doğrudan bir bastırma filtresi sağlamaz.