Uma empresa usa o AWS Organizations e executa workloads de produção em várias contas AWS. Um engenheiro de segurança deve implementar uma solução que detecte proativamente atividades suspeitas em todas as contas de produção, corrija incidentes automaticamente, envie uma notificação para um tópico do Amazon Simple Notification Service (Amazon SNS) para descobertas críticas e centralize todos os logs de incidentes de segurança em uma conta dedicada. Qual solução atende a esses requisitos?

A opção correta atende a todos os requisitos. O Amazon GuardDuty é ideal para detecção proativa de atividades suspeitas. A agregação de descobertas em uma conta de log dedicada centraliza os logs de incidentes. O Amazon EventBridge permite a automação de remediação ao acionar uma função AWS Lambda com base nas descobertas do GuardDuty. A função Lambda pode então realizar a remediação e enviar notificações para o tópico SNS para descobertas críticas. As opções incorretas falham em um ou mais requisitos. A primeira opção incorreta sugere que o GuardDuty invoque diretamente o Lambda, o que não é um recurso nativo; o EventBridge é o serviço apropriado para isso. A segunda e a quarta opções incorretas usam o AWS Security Hub para detecção proativa, mas o Security Hub é mais um agregador de descobertas e um avaliador de postura de segurança, enquanto o GuardDuty é o serviço principal para detecção de ameaças em tempo real.