Um engenheiro de segurança deve detectar se alguma instância EC2 está sendo usada para mineração de criptomoedas e enviar notificações para um tópico do Amazon Simple Notification Service (Amazon SNS) quando atividades relacionadas ocorrerem. Qual solução satisfaz esses requisitos?

A opção correta é habilitar o Amazon GuardDuty e criar uma regra do Amazon EventBridge. O GuardDuty é um serviço de detecção de ameaças que monitora continuamente atividades maliciosas e comportamentos não autorizados, incluindo mineração de criptomoedas, usando machine learning, detecção de anomalias e feeds de inteligência de ameaças. Ele gera descobertas que podem ser filtradas e encaminhadas pelo EventBridge (anteriormente CloudWatch Events) para um tópico SNS, garantindo notificação imediata. As outras opções são menos eficazes para este caso de uso: Regras personalizadas do AWS Config com Guard: Embora possam detectar consultas DNS, o GuardDuty é projetado especificamente para detecção de ameaças como mineração de criptomoedas e oferece uma solução mais abrangente e automatizada. Amazon Inspector: Foca na avaliação de vulnerabilidades e desvios de conformidade, não na detecção de atividades de mineração de criptomoedas em tempo real. Logs de fluxo da VPC com Athena: Embora seja possível analisar logs de fluxo, essa abordagem é mais reativa e exige configuração manual complexa para detecção e alerta em tempo real, em comparação com a detecção proativa e gerenciada do GuardDuty.