Ein AWS-Produktionskonto erhält einen Amazon GuardDuty-Befund vom Typ Impact:IAMUser/AnomalousBehavior. Ein Sicherheitsingenieur muss das Untersuchungs-Playbook ausführen und Analysen sammeln, ohne die Anwendung zu beeinträchtigen. Welche Option bietet den schnellsten Weg, um diese Anforderung zu erfüllen?

Die korrekte Option ist, sich mit schreibgeschützten Anmeldeinformationen anzumelden, den GuardDuty-Befund zu überprüfen, um die auslösenden API-Aufrufe zu identifizieren, und dann Amazon Detective für eine kontextbezogene Analyse zu verwenden. Amazon Detective ist speziell dafür konzipiert, Sicherheitsbefunde wie die von GuardDuty zu untersuchen, indem es automatisch Daten aus verschiedenen AWS-Diensten korreliert und visualisiert, was eine schnelle und effiziente Analyse ohne Beeinträchtigung der Anwendung ermöglicht. Die Option, eine DenyAll-Richtlinie anzuhängen, ist zu restriktiv und könnte die Anwendung beeinträchtigen. Die Verwendung von Administrator-Anmeldeinformationen ist für eine Untersuchung unnötig und erhöht das Risiko. CloudTrail Insights und Lake sind zwar nützlich, aber Detective bietet eine integrierte, grafische Darstellung und Korrelation, die für die schnelle Untersuchung von GuardDuty-Befunden optimiert ist.