ある金融サービス企業が、数百台のEC2インスタンスと複数のLambda関数を運用しています。セキュリティチームは以下の要件を提示しています。 ①OSおよびアプリケーションパッケージに存在する既知のソフトウェア脆弱性（CVE: Common Vulnerabilities and Exposures、公開されているセキュリティ脆弱性の識別番号）を自動的に検出する、 ②EC2インスタンスのネットワーク到達可能性（意図しないポート開放など）を継続的に監視する、 ③Lambda関数のコードライブラリの脆弱性もスキャン対象に含める、 ④検出結果をAWS Security Hubに統合して一元管理する。エージェントのインストールを最小限にしながらこれらの要件をすべて満たす最適なAWSサービスはどれですか？
Amazon InspectorでEC2スキャンおよびLambdaスタンダードスキャンを有効化し、脆弱性を継続的に自動評価する。 Amazon Inspectorは、EC2インスタンスのOSパッケージとソフトウェアのCVE脆弱性スキャン、ネットワーク到達可能性の評価、Lambda関数のコードライブラリ脆弱性スキャンを自動で継続的に実行します。AWS Organizations統合により全アカウントへの展開も容易で、検出結果はSecurity Hubに自動送信されます。 選択肢A:AWS Configは設定変更の記録と構成コンプライアンスの評価が目的であり、CVEデータベースに基づくソフトウェア脆弱性スキャンやネットワーク到達可能性の評価は行いません。 選択肢B:Amazon GuardDutyは脅威インテリジェンスと機械学習を用いて異常な動作（不審なAPI呼び出し・C2通信等）を検出しますが、インストール済みソフトウェアの既知CVE脆弱性を特定する機能は持ちません。 選択肢D:Patch Managerは未適用パッチの特定と適用を自動化しますが、Lambda関数のライブラリスキャンやネットワーク到達可能性の評価には対応しておらず、要件を部分的にしか満たしません。