Uma empresa com uma única conta AWS usa uma instância Amazon EC2 para testar o código do aplicativo. Recentemente, foi descoberto que a instância foi comprometida e estava distribuindo malware. A análise mostra que o comprometimento ocorreu há 35 dias. Um engenheiro de segurança deve implementar rapidamente o monitoramento contínuo que envia automaticamente e-mails para a equipe de segurança da empresa sobre descobertas de instâncias comprometidas de alta gravidade. Qual combinação de etapas atenderá a esses requisitos? (Escolha três.)

Para detectar instâncias EC2 comprometidas e malware, o Amazon GuardDuty é a ferramenta ideal, pois é um serviço de detecção de ameaças que monitora continuamente atividades maliciosas e comportamentos não autorizados. Habilitar o AWS Security Hub (opção incorreta) agregaria descobertas de segurança, mas o GuardDuty é o serviço principal para a detecção inicial neste cenário. Para notificar a equipe de segurança por e-mail, um tópico do Amazon Simple Notification Service (Amazon SNS) é necessário. O SNS permite enviar mensagens para múltiplos assinantes, incluindo e-mails. Criar uma fila do Amazon Simple Queue Service (Amazon SQS) (opção incorreta) é para desacoplar componentes de aplicativos e não para enviar notificações diretas por e-mail. Finalmente, para automatizar o envio de e-mails com base nas descobertas do GuardDuty, uma regra do Amazon EventBridge deve ser configurada. Esta regra pode filtrar descobertas de alta gravidade do GuardDuty e publicá-las no tópico SNS criado, que então enviará os e-mails para a equipe de segurança. Criar uma regra do EventBridge para o Security Hub que publica em uma fila SQS (opção incorreta) não atenderia ao requisito de notificação por e-mail diretamente do GuardDuty.