Uma empresa precisa de monitoramento contínuo para ameaças, atividades maliciosas e comportamento não autorizado em suas contas AWS, workloads e buckets S3. Qual serviço AWS oferece essa capacidade?

Amazon GuardDuty é um serviço de detecção de ameaças que monitora continuamente as contas AWS e as workloads para atividades maliciosas e comportamento não autorizado. Ele analisa logs de eventos do AWS CloudTrail, logs de fluxo do Amazon VPC e logs de DNS para identificar ameaças como acesso não autorizado, uso de credenciais comprometidas e comunicação com domínios maliciosos. AWS Shield é um serviço de proteção contra ataques DDoS. AWS Firewall Manager é um serviço de gerenciamento centralizado de regras de firewall em várias contas e aplicações. Amazon Inspector é um serviço de gerenciamento de vulnerabilidades que verifica workloads em busca de vulnerabilidades de software e desvios de melhores práticas. Embora todos contribuam para a segurança, apenas o GuardDuty oferece o monitoramento contínuo de ameaças e atividades maliciosas em contas, workloads e buckets S3.