Ein Unternehmen benötigt eine kontinuierliche Überwachung von Bedrohungen, bösartigen Aktivitäten und unautorisiertem Verhalten in seinen AWS-Konten, Workloads und S3-Buckets. Welcher AWS-Service bietet diese Funktion?

Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der kontinuierlich AWS-Konten und -Workloads auf bösartige Aktivitäten und unautorisiertes Verhalten überwacht, um AWS-Ressourcen wie S3-Buckets zu schützen. Er nutzt Machine Learning, Anomalieerkennung und integrierte Bedrohungsdaten, um potenzielle Bedrohungen zu identifizieren. AWS Shield ist ein DDoS-Schutzdienst. AWS Firewall Manager hilft bei der zentralen Konfiguration und Verwaltung von Firewall-Regeln über mehrere Konten hinweg. Amazon Inspector ist ein automatisierter Schwachstellenmanagementdienst, der EC2-Instanzen und Container-Images auf Sicherheitslücken scannt, aber keine kontinuierliche Bedrohungserkennung für Konten und S3-Buckets bietet.