Uma plataforma de streaming de vídeo executada no Amazon EKS em larga escala está enfrentando logins não autorizados e logouts repentinos de usuários. A empresa deseja uma segurança mais forte em toda a plataforma, uma visão resumida dos comportamentos e interações dos recursos em todo o ambiente AWS (tentativas de login, chamadas de API, tráfego de rede), a capacidade de analisar o tráfego de rede minimizando a sobrecarga de gerenciamento de logs e uma investigação rápida de possíveis atividades maliciosas relacionadas à carga de trabalho do EKS. Qual solução atende a essas necessidades?

A opção correta atende a todos os requisitos. O GuardDuty monitora logs de auditoria do EKS para detectar ameaças, abordando a necessidade de segurança e detecção de atividades maliciosas. O Amazon Detective fornece uma visão unificada e investiga atividades suspeitas, correlacionando logs de várias fontes (incluindo EKS Audit Logs como pacotes de origem opcionais) para entender comportamentos e interações de recursos, o que é crucial para investigar logins não autorizados e logouts repentinos. Isso minimiza a sobrecarga de gerenciamento de logs ao consolidar a análise. As opções incorretas falham em um ou mais requisitos: A primeira opção não inclui o Detective, que é essencial para a investigação rápida e a visão resumida dos comportamentos. Consultar logs com Athena e QuickSight é reativo e não oferece a mesma capacidade de correlação e investigação do Detective. A terceira opção foca no Container Insights, que é para desempenho e métricas de contêineres, não para segurança e investigação de ameaças. A quarta opção inclui CloudWatch Container Insights e VPC Flow Logs, que são úteis para monitoramento de desempenho e tráfego de rede, mas não fornecem a capacidade de investigação correlacionada e a visão resumida do Detective para segurança.