Bir şirket yüzlerce şirket içi VM'yi Amazon EC2'ye taşıdı. Bu örnekler çeşitli Windows Server sürümlerini ve birkaç Linux dağıtımını çalıştırıyor. Şirketin işletim sistemi envanterini ve güncellemelerini otomatikleştirmesi ve her örnek için yaygın güvenlik açıklarının aylık bir özetini çıkarması gerekiyor. Bir çözüm mimarı ne önermelidir?

Bu senaryo, işletim sistemi envanterini, güncellemelerini otomatikleştirmeyi ve yaygın güvenlik açıklarının aylık özetini çıkarmayı gerektirir. AWS Systems Manager Patch Manager, EC2 örneklerindeki işletim sistemleri ve uygulamalar için yamaları otomatikleştirerek bu gereksinimleri karşılar. Amazon Inspector ise EC2 örneklerindeki güvenlik açıklarını otomatik olarak tarar ve aylık raporlar oluşturarak güvenlik açığı özetini sağlar. Diğer seçenekler neden doğru değil: AWS Security Hub, güvenlik bulgularını toplar ve yönetir, ancak doğrudan güvenlik açığı taraması yapmaz veya aylık güvenlik açığı özetleri sağlamaz. AWS Shield Advanced, DDoS koruması sağlar ve bu senaryodaki güvenlik açığı yönetimi veya yama otomasyonu gereksinimlerini karşılamaz. AWS Config, kaynak yapılandırmalarını izler ancak yama kurulumlarını doğrudan otomatikleştirmek için tasarlanmamıştır. Amazon GuardDuty, tehdit tespiti yapar ancak güvenlik açığı taraması veya yama yönetimi sağlamaz.