Die Webanwendung eines Unternehmens läuft auf mehreren Amazon EC2-Instances hinter einem Application Load Balancer in einer VPC, mit einer Amazon RDS for MySQL DB-Instance zur Datenspeicherung. Das Unternehmen muss verdächtiges oder unerwartetes Verhalten in seiner AWS-Umgebung automatisch erkennen und darauf reagieren. AWS WAF ist bereits vorhanden. Was sollte ein Solutions Architect als Nächstes implementieren, um sich vor Bedrohungen zu schützen?

Die korrekte Antwort ist die Verwendung von Amazon GuardDuty, da es ein intelligenter Bedrohungserkennungsdienst ist, der kontinuierlich AWS-Konten und Workloads auf böswillige Aktivitäten und nicht autorisiertes Verhalten überwacht. In Kombination mit Amazon EventBridge und AWS Lambda kann GuardDuty automatisch auf erkannte Bedrohungen reagieren, indem es AWS WAF-Regeln dynamisch anpasst, um den Zugriff zu blockieren oder zu beschränken. AWS Firewall Manager ist für die zentrale Verwaltung von Firewall-Regeln über mehrere Konten und Anwendungen hinweg konzipiert, nicht primär für die Bedrohungserkennung selbst. Amazon Inspector konzentriert sich auf die Bewertung von Schwachstellen in EC2-Instanzen und Containern, nicht auf die Erkennung von Bedrohungen im Netzwerkverkehr. Amazon Macie dient der Erkennung sensibler Daten und deren Schutz, nicht der allgemeinen Bedrohungserkennung für die Infrastruktur. Die Erstellung einer VPC-Netzwerk-ACL ist eine statische Sicherheitsmaßnahme und bietet keine automatische Reaktion auf dynamische Bedrohungen.