A aplicação web de uma empresa é executada em várias instâncias Amazon EC2 atrás de um Application Load Balancer em uma VPC, com uma instância de banco de dados Amazon RDS for MySQL para armazenamento de dados. A empresa precisa detectar e responder automaticamente a comportamentos suspeitos ou inesperados em seu ambiente AWS. O AWS WAF já está implementado. O que um arquiteto de soluções deve implementar a seguir para proteger contra ameaças?

A opção correta é usar o Amazon GuardDuty para detecção de ameaças e o Amazon EventBridge com AWS Lambda para resposta automática. O GuardDuty é um serviço de detecção de ameaças contínuo que monitora atividades maliciosas e comportamentos não autorizados, sendo ideal para identificar comportamentos suspeitos no ambiente AWS. Integrar o GuardDuty com o EventBridge permite filtrar achados específicos e acionar uma função Lambda, que pode programaticamente ajustar as regras do AWS WAF para bloquear tráfego malicioso em tempo real, fornecendo uma solução de resposta automatizada e proativa. As outras opções são incorretas porque: O AWS Firewall Manager é usado para gerenciar centralmente regras de firewall e não para detecção de ameaças. O Amazon Inspector é para avaliação de vulnerabilidades em instâncias EC2 e imagens de contêiner, não para detecção de ameaças em tempo real no nível da rede. O Amazon Macie é para descoberta e proteção de dados sensíveis, não para detecção de ameaças de rede ou ajuste de regras do WAF.