Después de que un atacante explotara una vulnerabilidad de la aplicación en una instancia EC2 con acceso a Internet y propagara malware a través de Internet, la empresa corrigió la aplicación y reemplazó la instancia. La empresa necesita una solución de bajo esfuerzo operativo que detecte cuándo una aplicación implementada en una instancia EC2 está propagando malware. ¿Qué enfoque cumple este requisito con la menor sobrecarga operativa?

Amazon GuardDuty es un servicio de detección de amenazas que monitorea continuamente la actividad maliciosa y el comportamiento no autorizado para proteger las cuentas y cargas de trabajo de AWS. Al analizar los registros de flujo de VPC y las solicitudes de DNS, GuardDuty puede identificar patrones de tráfico saliente asociados con la propagación de malware, como la comunicación con servidores de comando y control o el escaneo de puertos. Esto lo convierte en una solución de bajo esfuerzo operativo, ya que es un servicio totalmente administrado que no requiere la implementación ni el mantenimiento de agentes o infraestructura. Las otras opciones son menos adecuadas: La implementación de sistemas de señuelo con GuardDuty no es su función principal para detectar la propagación de malware desde una instancia comprometida. Un Gateway Load Balancer con un IDS de AWS Marketplace implica una mayor sobrecarga operativa debido a la gestión del dispositivo y la infraestructura. Amazon Inspector se enfoca en la evaluación de vulnerabilidades y el cumplimiento, no en la inspección profunda de paquetes en tiempo real para detectar la propagación de malware saliente.