Ein Unternehmen nutzt AWS Organizations und betreibt Produktions-Workloads in mehreren AWS-Konten. Ein Sicherheitsingenieur muss eine Lösung implementieren, die verdächtige Aktivitäten in allen Produktionskonten proaktiv erkennt, Vorfälle automatisch behebt, eine Benachrichtigung an ein Amazon Simple Notification Service (Amazon SNS)-Thema für kritische Ergebnisse sendet und alle Sicherheitsprotokolle in einem dedizierten Konto zentralisiert. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung erfüllt alle Anforderungen. Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der kontinuierlich AWS-Konten und Workloads auf böswillige Aktivitäten und nicht autorisiertes Verhalten überwacht. Die Aggregation von GuardDuty-Ergebnissen in einem dedizierten Logging-Konto ist eine bewährte Methode für die zentrale Überwachung. Amazon EventBridge kann GuardDuty-Ergebnisse filtern und als Auslöser für eine AWS Lambda-Funktion dienen, die die automatische Behebung durchführt und Benachrichtigungen an ein SNS-Thema sendet. Die erste Option ist falsch, da GuardDuty nicht direkt eine Lambda-Funktion aufrufen kann; EventBridge ist dafür erforderlich. Die zweite und vierte Option sind weniger geeignet, da AWS Security Hub zwar Ergebnisse aggregiert, aber GuardDuty der primäre Dienst für die Erkennung verdächtiger Aktivitäten ist und die automatische Behebung über AWS Config und Systems Manager komplexer wäre als eine dedizierte Lambda-Funktion, die direkt auf GuardDuty-Ergebnisse reagiert.