Qual serviço da AWS um usuário deve escolher para detectar proativamente possíveis comprometimentos ou ameaças a instâncias ou contas?

Amazon GuardDuty é um serviço de detecção de ameaças que monitora continuamente atividades maliciosas e comportamentos não autorizados para proteger contas e cargas de trabalho da AWS. Ele usa inteligência de ameaças, detecção de anomalias e aprendizado de máquina para identificar ameaças como criptomineração, acesso não autorizado a instâncias e chamadas de API suspeitas, alertando o usuário proativamente. AWS WAF (Web Application Firewall) protege aplicações web de exploits comuns da web, mas não detecta ameaças a instâncias ou contas. AWS Shield é um serviço de proteção contra DDoS, focado na mitigação de ataques de negação de serviço. Amazon Inspector é um serviço automatizado de gerenciamento de vulnerabilidades que verifica cargas de trabalho da AWS em busca de vulnerabilidades de software e não conformidades de rede, sendo mais reativo do que proativo na detecção de ameaças em tempo real como o GuardDuty.