Ein Unternehmen benötigt automatisierte E-Mail-Benachrichtigungen, wenn AWS-Zugriffsschlüssel von Entwicklerkonten in öffentlichen Code-Repositories entdeckt werden. Welche Lösung liefert diese E-Mail-Benachrichtigungen?

Die korrekte Lösung ist, eine Amazon EventBridge-Regel zu erstellen, die Amazon SNS-E-Mails für GuardDuty-Ergebnisse vom Typ UnauthorizedAccess:IAMUser/InstanceCredentialExfiltration.OutsideAWS sendet. GuardDuty ist ein intelligenter Bedrohungs-Erkennungsdienst, der kontinuierlich AWS-Konten und Workloads auf böswillige Aktivitäten und nicht autorisiertes Verhalten überwacht. Der angegebene Ergebnis-Typ weist speziell auf die Offenlegung von Anmeldeinformationen außerhalb von AWS hin, was das Szenario der Offenlegung von Zugriffsschlüsseln in öffentlichen Repositories abdeckt. EventBridge kann diese GuardDuty-Ergebnisse als Ereignisse erfassen und SNS nutzen, um E-Mail-Benachrichtigungen zu versenden. Die Änderung der E-Mail-Adresse des AWS-Konto-Betriebskontakts ist keine automatisierte Lösung für die Erkennung von Offenlegungen und erfordert manuelle Überwachung. AWS Health-Ereignisse konzentrieren sich auf den Status und die Verfügbarkeit von AWS-Diensten und nicht auf die Erkennung von Anmeldeinformationen. Die Bereitstellung neuer Anomalieerkennungssoftware ist zu komplex und teuer für diese spezifische Anforderung, da GuardDuty diese Funktion bereits bietet.