EC2, o Amazon Elastic Compute Cloud, è il servizio di macchine virtuali di AWS. Consente ai clienti di avviare e controllare host cloud con i propri sistemi operativi, software e impostazioni di rete. A differenza di runtime gestiti più astratti, EC2 offre al cliente il controllo diretto sull'istanza, il che di solito significa una migliore visibilità su processi, log, connessioni di rete e comportamento del sistema.
Quel controllo è importante nella sicurezza informatica. I difensori possono usare host EC2 per un monitoraggio più approfondito, il rilevamento degli endpoint, la telemetria del kernel e gli strumenti di risposta, perché possono ispezionare la macchina stessa. Anche gli aggressori prendono di mira le istanze EC2 quando sono esposte tramite credenziali deboli, servizi vulnerabili o configurazioni errate, usandole per persistenza, furto di dati o cryptomining. Nelle revisioni della sicurezza cloud, EC2 spesso segna il confine tra i carichi di lavoro che possono essere strumentati a livello di host e quelli in cui il provider nasconde gran parte dell'ambiente sottostante.