一家公司启用了 Amazon GuardDuty，并希望自动响应潜在威胁，首先是来自其环境中 Amazon EC2 实例的 RDP 暴力破解攻击。目标是阻止来自可疑实例的流量，直到调查和补救完成。哪种解决方案符合这些要求？

正确答案是利用 AWS Security Hub 聚合 GuardDuty 发现，并通过 EventBridge 触发 Lambda 函数。Lambda 函数可以动态修改 AWS Network Firewall 策略，以阻止来自可疑 EC2 实例的 RDP 暴力破解流量。这种方法自动化了响应过程，并利用了集中式安全服务和精细的网络控制。 选项 A 涉及 Kinesis 和网络 ACL。Kinesis Data Analytics for Apache Flink 过于复杂，且网络 ACL 是无状态的，难以动态管理和精细控制。 选项 B 建议使用 AWS WAF web ACL。WAF 主要用于保护 Web 应用程序，而不是直接阻止 EC2 实例的 RDP 流量。 选项 D 建议通过 Kinesis Data Stream 传输发现，并使用 Lambda 函数替换安全组。直接替换安全组可能导致服务中断，且不如 Network Firewall 策略的动态更新灵活和精确。