Ein Unternehmen muss nicht authentifizierte Zugriffsversuche auf seine Amazon EKS-Cluster erkennen, ohne Konfigurationsänderungen an den bestehenden EKS-Bereitstellungen vorzunehmen. Welche Lösung bietet dies mit dem geringsten Betriebsaufwand?

Amazon GuardDuty bietet mit EKS Audit Log Monitoring eine vollständig verwaltete Lösung zur Erkennung von nicht authentifizierten Zugriffsversuchen auf EKS-Cluster. Es integriert sich direkt in die EKS-Audit-Logs, ohne dass Änderungen an den EKS-Bereitstellungen vorgenommen werden müssen, und erfordert minimalen Betriebsaufwand. AWS Security Hub aggregiert und priorisiert Sicherheitsergebnisse, ist aber nicht die primäre Erkennungslösung für EKS-Audit-Logs. CloudWatch Container Insights überwacht Leistung und Nutzung, nicht aber Sicherheitsereignisse wie nicht authentifizierte Zugriffe. Ein EKS-Add-on eines Drittanbieters würde Konfigurationsänderungen erfordern und potenziell höheren Betriebsaufwand bedeuten.