Uma empresa opera uma arquitetura de microsserviços na AWS usando Amazon Elastic Kubernetes Service (Amazon EKS) e Amazon Aurora. A empresa gerencia centenas de contas AWS com o AWS Organizations e precisa de uma solução centralizada de registro e monitoramento de segurança em todas as contas. A solução deve detectar automaticamente problemas de segurança com o mínimo de sobrecarga operacional. Qual abordagem melhor atende a esses requisitos?

A abordagem correta utiliza o Amazon GuardDuty, um serviço de detecção de ameaças totalmente gerenciado que monitora continuamente atividades maliciosas e comportamentos não autorizados. Ao designar um administrador GuardDuty na conta de gerenciamento do AWS Organizations e habilitar o GuardDuty para todas as contas-membro, a empresa obtém uma solução centralizada e automatizada. A ativação do EKS Protection e RDS Protection no GuardDuty garante a detecção de ameaças específicas para os microsserviços no EKS e o banco de dados Aurora, respectivamente, com mínima sobrecarga operacional. As outras opções são menos eficazes: Compartilhar logs do CloudWatch e usar o Amazon Inspector para avaliá-los não é a finalidade principal do Inspector e exigiria configuração manual complexa para detecção de ameaças. Coletar logs do CloudTrail em um bucket S3 e usar o Athena para consultas é uma solução reativa e manual, não uma detecção automática contínua de ameaças. Usar Kinesis e funções Lambda para processar logs é uma abordagem personalizada que exigiria desenvolvimento e manutenção significativos, aumentando a sobrecarga operacional.