Ein Unternehmen betreibt sein Produkt in einer Auto Scaling-Gruppe hinter einem Network Load Balancer und speichert Objekte in einem Amazon S3-Bucket. Nach jüngsten böswilligen Angriffen benötigt das Unternehmen eine kontinuierliche Überwachung auf böswillige Aktivitäten im gesamten AWS-Konto, in den Workloads und bei den Zugriffsmustern auf den S3-Bucket, wobei verdächtige Aktivitäten gemeldet und auf einem Dashboard angezeigt werden sollen. Welche Lösung erfüllt diese Anforderungen?

Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der kontinuierlich AWS-Konten und Workloads auf böswillige Aktivitäten und nicht autorisiertes Verhalten überwacht. Er analysiert VPC-Fluss-Logs, CloudTrail-Ereignisse und DNS-Logs, um Bedrohungen zu identifizieren. Die Integration mit AWS Security Hub ermöglicht die zentrale Aggregation, Organisation und Priorisierung von Sicherheitsergebnissen aus verschiedenen AWS-Diensten, einschließlich GuardDuty, auf einem Dashboard. Dies erfüllt die Anforderungen an die kontinuierliche Überwachung und Berichterstattung. Amazon Macie konzentriert sich auf die Erkennung sensibler Daten in S3-Buckets und ist nicht für die allgemeine Bedrohungserkennung von Workloads gedacht. Amazon Inspector ist ein automatisierter Sicherheitsbewertungsdienst, der nach Schwachstellen in EC2-Instanzen und Container-Images sucht, aber keine kontinuierliche Bedrohungsüberwachung für das gesamte Konto bietet. AWS Config überwacht und bewertet die Konfigurationen von AWS-Ressourcen und ist kein Bedrohungserkennungsdienst.