Ein Sicherheitsingenieur muss erkennen, ob Amazon EC2-Instances für das Schürfen von Kryptowährungen verwendet werden, und Benachrichtigungen an ein Amazon Simple Notification Service (Amazon SNS)-Thema senden, wenn entsprechende Aktivitäten auftreten. Welche Lösung erfüllt diese Anforderungen?

Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der kontinuierlich AWS-Konten und Workloads auf böswillige Aktivitäten und nicht autorisiertes Verhalten überwacht. Er ist darauf ausgelegt, Bedrohungen wie Kryptowährungs-Mining zu erkennen. GuardDuty generiert automatisch Ergebnisse, die über Amazon EventBridge an ein Amazon SNS-Thema weitergeleitet werden können, um Benachrichtigungen zu senden. Die anderen Optionen sind weniger geeignet: AWS Config ist ein Konfigurationsmanagementdienst, der Änderungen an AWS-Ressourcen verfolgt, aber nicht primär für die Erkennung von Bedrohungen wie Kryptowährungs-Mining konzipiert ist. Amazon Inspector ist ein automatisierter Schwachstellenmanagementdienst, der EC2-Instanzen auf Software-Schwachstellen und unbeabsichtigte Netzwerkexpositionen scannt, aber keine Laufzeit-Bedrohungserkennung wie Kryptowährungs-Mining bietet. VPC Flow Logs erfassen Metadaten über IP-Verkehr in Ihrer VPC, erfordern jedoch eine komplexe Analyse mit Amazon Athena und bieten keine Echtzeit-Bedrohungserkennung wie GuardDuty.