Um engenheiro de segurança está criando um plano de resposta a incidentes para detectar atividades suspeitas em recursos hospedados na VPC no maior número possível de regiões da AWS de forma econômica. Qual combinação de etapas melhor atenderá a esses requisitos? (Escolha duas.)

Habilitar o Amazon GuardDuty em todas as regiões da AWS é crucial porque ele é um serviço de detecção de ameaças que monitora continuamente atividades maliciosas e comportamentos não autorizados para proteger contas e cargas de trabalho da AWS. Ele analisa logs de eventos, como VPC Flow Logs, CloudTrail e DNS logs, para identificar ameaças. Habilitá-lo em todas as regiões garante cobertura máxima. Criar um tópico do Amazon SNS e uma regra do Amazon EventBridge para publicar descobertas do GuardDuty no SNS é a melhor forma de notificação. O EventBridge pode filtrar e rotear eventos do GuardDuty para o SNS, que pode então enviar notificações para diversos endpoints (e-mail, SMS, funções Lambda, etc.), permitindo uma resposta rápida a incidentes de forma econômica. Habilitar o VPC Flow Logs é útil, mas o GuardDuty já o utiliza como fonte de dados, tornando-o redundante como uma etapa separada para detecção de ameaças. O Amazon Detective é para investigação aprofundada, não para detecção inicial. Usar o AWS Lambda com Amazon SES para notificações é mais complexo e potencialmente mais caro do que a combinação EventBridge/SNS.