Welchen AWS-Service sollte ein Benutzer wählen, um potenzielle Kompromittierungen oder Bedrohungen für Instanzen oder Konten proaktiv zu erkennen?

Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der kontinuierlich AWS-Konten und Workloads auf böswillige Aktivitäten und nicht autorisiertes Verhalten überwacht, um potenzielle Kompromittierungen zu erkennen. Er nutzt Machine Learning, Anomalieerkennung und integrierte Bedrohungsdaten, um Bedrohungen wie Kryptowährungs-Mining, ungewöhnliche API-Aufrufe und Port-Scans zu identifizieren. AWS WAF (Web Application Firewall) schützt Webanwendungen vor gängigen Web-Exploits, die die Anwendungsverfügbarkeit beeinträchtigen, die Sicherheit kompromittieren oder übermäßige Ressourcen verbrauchen könnten. Es ist kein Dienst zur Erkennung von Kompromittierungen auf Instanz- oder Kontoebene. AWS Shield ist ein verwalteter Dienst zum Schutz vor Distributed Denial of Service (DDoS)-Angriffen. Er schützt vor DDoS-Angriffen, erkennt aber keine Kompromittierungen von Instanzen oder Konten. Amazon Inspector ist ein automatisierter Sicherheitsbewertungsdienst, der die Sicherheit und Konformität von Anwendungen bewertet, die auf AWS ausgeführt werden. Er identifiziert Schwachstellen in EC2-Instanzen und Containern, ist aber kein Dienst zur kontinuierlichen Bedrohungserkennung für Konten.