一位安全工程师正在构建一个事件响应计划，旨在以经济高效的方式，在尽可能多的 AWS 区域中检测 VPC 托管资源的异常活动。以下哪种步骤组合能最好地满足这些要求？（选择两项）

在所有 AWS 区域中启用 Amazon GuardDuty 是最佳实践，因为它是一种经济高效的威胁检测服务，可以监控恶意活动和未经授权的行为，并支持跨多个区域的集中管理。创建 Amazon SNS 主题并配置 EventBridge 规则来响应 GuardDuty 发现，可以将安全警报实时发送给相关人员，实现高效的事件响应。VPC Flow Logs 虽然有用，但它主要用于网络流量分析，需要额外的工具进行异常检测，不如 GuardDuty 全面和自动化。Amazon Detective 是一种调查服务，用于分析和可视化安全数据，而不是主要的异常检测工具。创建 Lambda 函数并发布到 SES 是一种可行的通知方式，但不如直接使用 EventBridge 和 SNS 组合更简单高效，且 SNS 支持多种订阅类型，灵活性更高。