Uma empresa de comércio eletrônico executa aplicações em várias contas da AWS em uma AWS Organization. As aplicações usam bancos de dados Amazon Aurora PostgreSQL em todas as contas. A empresa deve detectar atividades maliciosas identificando tentativas de login falhas e incompletas anormais nos bancos de dados com a MAIOR eficiência operacional. Qual solução atende a esse requisito?

A opção correta é habilitar o Amazon RDS Protection no Amazon GuardDuty. O GuardDuty é um serviço de detecção de ameaças que monitora continuamente as contas da AWS em busca de atividades maliciosas. Ao ativar o RDS Protection, ele monitora e analisa eventos de login e atividades de banco de dados do Aurora PostgreSQL (e outros bancos de dados RDS) para identificar tentativas de login anormais, atividades incompletas e outras ameaças potenciais, oferecendo a maior eficiência operacional para esse caso de uso. As políticas de controle de serviço (SCPs) são usadas para gerenciar permissões no nível da organização, não para detectar atividades maliciosas em bancos de dados. Publicar logs gerais do Aurora no CloudWatch Logs e exportá-los para o S3 exigiria o desenvolvimento de uma solução de análise e detecção personalizada, o que é menos eficiente operacionalmente do que usar um serviço gerenciado como o GuardDuty. Publicar eventos do Aurora PostgreSQL no AWS CloudTrail não capturaria todos os detalhes necessários para a detecção de tentativas de login falhas e incompletas no nível do banco de dados com a mesma granularidade e inteligência de ameaças que o GuardDuty RDS Protection.