Ein Unternehmen betreibt Kubernetes-Anwendungen auf Amazon Elastic Kubernetes Service (Amazon EKS) und verwendet Amazon GuardDuty mit aktivierter EKS Protection. GuardDuty überwacht die Kubernetes-basierten Anwendungen jedoch nicht. Welche Maßnahme ermöglicht es GuardDuty, diese Anwendungen zu überwachen?

Um Amazon GuardDuty EKS Protection für Kubernetes-Anwendungen nutzen zu können, müssen die EKS-Steuerungsebenenprotokolle aktiviert und an Amazon CloudWatch Logs geliefert werden. GuardDuty analysiert diese Protokolle auf verdächtige Aktivitäten und potenzielle Bedrohungen innerhalb der EKS-Cluster. Ohne diese Protokolle fehlen GuardDuty die notwendigen Informationen zur Überwachung der EKS-Workloads. Das Aktivieren von VPC Flow Logs ist zwar eine gute Sicherheitspraxis, ermöglicht GuardDuty aber nicht die Überwachung der EKS-Anwendungen selbst, da diese Protokolle den Netzwerkverkehr, nicht aber die EKS-spezifischen Aktivitäten erfassen. Die Richtlinie CloudWatchEventsFullAccess ist für die Integration von GuardDuty mit EKS Protection nicht direkt relevant. Die AmazonGuardDutyFullAccess-Richtlinie ist für die GuardDuty-Servicerolle erforderlich, um GuardDuty selbst zu betreiben, aber sie aktiviert nicht die EKS-Protokollierung.