Nachdem ein Angreifer eine Anwendungsschwachstelle auf einer dem Internet zugewandten EC2-Instance ausgenutzt und Malware über das Internet verbreitet hatte, hat das Unternehmen die Anwendung repariert und die Instance ersetzt. Das Unternehmen benötigt eine Lösung mit geringem Betriebsaufwand, die erkennt, wenn eine auf einer EC2-Instance bereitgestellte Anwendung Malware verbreitet. Welcher Ansatz erfüllt diese Anforderung mit dem geringsten Betriebsaufwand?

Amazon GuardDuty ist ein verwalteter Bedrohungsdienst, der kontinuierlich AWS-Konten und Workloads auf böswillige Aktivitäten und nicht autorisiertes Verhalten überwacht. Er analysiert Datenquellen wie VPC Flow Logs, DNS-Abfragen und CloudTrail-Ereignisse, um Bedrohungen zu erkennen, einschließlich der Verbreitung von Malware. Dies erfordert den geringsten Betriebsaufwand, da es sich um einen vollständig verwalteten Dienst handelt, der keine Bereitstellung oder Wartung von Infrastruktur erfordert. Die Verwendung von GuardDuty mit Ködersystemen ist keine Standardfunktion von GuardDuty und erfordert zusätzlichen Aufwand. Ein Gateway Load Balancer mit einer IDS-Appliance ist eine effektive Lösung, erfordert jedoch die Bereitstellung und Verwaltung der Appliance, was einen höheren Betriebsaufwand bedeutet. Amazon Inspector konzentriert sich auf die Bewertung von Schwachstellen und die Einhaltung von Vorschriften, nicht auf die Erkennung von Malware-Verbreitung durch Deep Packet Inspection des ausgehenden Datenverkehrs.