Ein Unternehmen mit einem einzigen AWS-Konto verwendet eine Amazon EC2-Instance, um Anwendungscode zu testen. Kürzlich wurde festgestellt, dass die Instance kompromittiert war und Malware verbreitete. Die Analyse zeigt, dass die Kompromittierung vor 35 Tagen erfolgte. Ein Sicherheitsingenieur muss schnell eine kontinuierliche Überwachung implementieren, die das Sicherheitsteam des Unternehmens automatisch per E-Mail über schwerwiegende Funde kompromittierter Instances informiert. Welche Kombination von Schritten erfüllt diese Anforderungen? (Wählen Sie drei.)

Um kompromittierte Instances zu erkennen, ist die Aktivierung von Amazon GuardDuty entscheidend, da es kontinuierlich auf bösartige Aktivitäten und unautorisiertes Verhalten prüft. GuardDuty kann auch rückwirkend bis zu 90 Tage nach der Aktivierung nach Bedrohungen suchen, was für den vorliegenden Fall relevant ist. Für die Benachrichtigung des Sicherheitsteams per E-Mail ist die Erstellung eines Amazon SNS-Themas erforderlich, da SNS ein Push-Benachrichtigungsdienst ist, der E-Mails versenden kann. Das Sicherheitsteam abonniert dieses Thema. Schließlich muss eine Amazon EventBridge-Regel erstellt werden, um auf schwerwiegende GuardDuty-Funde zu reagieren und diese an das SNS-Thema weiterzuleiten, wodurch automatische E-Mail-Benachrichtigungen ausgelöst werden. Die Aktivierung von AWS Security Hub wäre zwar nützlich für eine zentrale Sicherheitsübersicht, ist aber nicht die primäre Erkennungslösung für dieses spezifische Problem und würde GuardDuty-Funde aggregieren, nicht direkt erkennen. Eine SQS-Warteschlange ist für die Speicherung von Nachrichten gedacht, nicht für das direkte Senden von E-Mail-Benachrichtigungen an Benutzer.