某公司使用 AWS Organizations 管理多個 AWS 帳戶。一個中央帳戶發布 Amazon EC2 的基礎 Amazon Machine Images (AMI)。該公司使用 AWS Systems Manager 進行軟體盤點和修補。一位安全工程師需要一個組織範圍的解決方案，該解決方案可以偵測缺少必要企業軟體套件的 EC2 實例，並在軟體不存在時自動安裝。哪種方法符合這些要求？

正確答案提供了自動化、組織範圍的解決方案。AWS Config 搭配 ec2-managedinstance-applications-required 規則，能持續監控 EC2 實例是否缺少必要的企業軟體。當偵測到不合規時，EventBridge 會觸發 Lambda 函數，該函數接著使用 Systems Manager Run Command 自動安裝軟體，實現自動修復。 其他選項的不足： 發布新 AMI 並使用 SCP 限制啟動：這僅適用於新啟動的實例，無法解決現有實例的合規性問題，且標記現有實例無法保證軟體安裝。 Systems Manager Patch Manager：主要用於修補現有軟體，而非安裝全新的、非作業系統的企業軟體套件。 Systems Manager Distributor：雖然可以用於分發和安裝軟體，但它本身不提供自動偵測和修復缺失軟體的功能，需要額外的自動化來觸發。