Ein Sicherheitsingenieur erstellt einen Incident-Response-Plan, um verdächtige Aktivitäten für VPC-gehostete Ressourcen in so vielen AWS-Regionen wie möglich auf kostengünstige Weise zu erkennen. Welche Kombination von Schritten erfüllt diese Anforderungen am besten? (Wählen Sie zwei.)

Die Aktivierung von Amazon GuardDuty in allen AWS-Regionen ist entscheidend, da GuardDuty ein intelligenter Bedrohungsdetektionsdienst ist, der kontinuierlich AWS-Konten und Workloads auf böswillige Aktivitäten und nicht autorisiertes Verhalten überwacht. Dies bietet eine kostengünstige und umfassende Erkennung verdächtiger Aktivitäten über alle Regionen hinweg. Die Erstellung eines Amazon SNS-Themas und einer Amazon EventBridge-Regel, die auf GuardDuty-Ergebnisse reagiert und diese im SNS-Thema veröffentlicht, gewährleistet eine effektive Benachrichtigung über Sicherheitsvorfälle. EventBridge kann GuardDuty-Ergebnisse filtern und SNS zur Verteilung an verschiedene Abonnenten (z.B. E-Mail, SMS, Lambda) nutzen, was eine schnelle Reaktion ermöglicht. VPC Flow Logs sind zwar nützlich für die Netzwerkanalyse, aber sie bieten keine automatische Bedrohungserkennung wie GuardDuty. Amazon Detective ist ein Analyse- und Untersuchungstool, das auf GuardDuty-Ergebnissen aufbaut, aber keine primäre Erkennungsquelle ist und höhere Kosten verursacht. Eine Lambda-Funktion, die Ergebnisse an Amazon SES sendet, ist eine mögliche Benachrichtigungsmethode, aber die Kombination aus EventBridge und SNS ist flexibler und oft einfacher zu implementieren für die Verteilung an mehrere Ziele.