Depois que um invasor explorou uma vulnerabilidade de aplicativo em uma instância EC2 voltada para a internet e espalhou malware pela internet, a empresa corrigiu o aplicativo e substituiu a instância. A empresa precisa de uma solução com baixo esforço operacional que detecte quando um aplicativo implantado em uma instância EC2 está propagando malware. Qual abordagem atende a esse requisito com o menor overhead operacional?

A opção correta é usar o Amazon GuardDuty para analisar padrões de tráfego inspecionando solicitações DNS e logs de fluxo da VPC. O GuardDuty é um serviço de detecção de ameaças totalmente gerenciado que monitora continuamente atividades maliciosas e comportamentos não autorizados, como instâncias EC2 que tentam se comunicar com domínios de comando e controle de malware conhecidos ou realizar varreduras de porta. Ele usa inteligência de ameaças, aprendizado de máquina e detecção de anomalias para identificar ameaças, oferecendo baixo esforço operacional por ser um serviço gerenciado. As outras opções são menos ideais: Usar o GuardDuty para implantar sistemas de isca gerenciados pela AWS não é uma funcionalidade principal do GuardDuty para detecção de malware em instâncias EC2 ativas. Configurar um Gateway Load Balancer com um appliance IDS do AWS Marketplace exige gerenciamento e manutenção do appliance, aumentando o overhead operacional. Configurar o Amazon Inspector para inspeção profunda de pacotes não é a função principal do Inspector. O Inspector foca em vulnerabilidades de software e configurações de segurança, não em detecção de malware em tempo real via inspeção de tráfego.