El equipo de seguridad desea la detección continua de inicios de sesión potencialmente no autorizados en la AWS Management Console que se originen en múltiples ubicaciones geográficas dentro de una cuenta de AWS. ¿Qué servicio de AWS y qué hallazgo se deben usar para detectar automáticamente estos inicios de sesión sospechosos en la consola?

La opción correcta es activar Amazon GuardDuty y monitorear el hallazgo UnauthorizedAccess:IAMUser/ConsoleLoginSuccess.B. GuardDuty es un servicio de detección de amenazas que monitorea continuamente la actividad maliciosa y el comportamiento no autorizado para proteger las cuentas de AWS. El hallazgo UnauthorizedAccess:IAMUser/ConsoleLoginSuccess.B detecta inicios de sesión exitosos de la consola de IAM desde ubicaciones geográficas inusuales o múltiples, lo que indica un posible compromiso de credenciales. Las otras opciones son incorrectas porque: Amazon Cognito se utiliza para la autenticación y autorización de usuarios en aplicaciones, no para la detección de amenazas en la consola de AWS. Amazon Inspector es un servicio de administración de vulnerabilidades que escanea instancias EC2 y cargas de trabajo de contenedores en busca de vulnerabilidades de software y desviaciones de las mejores prácticas, no para detectar inicios de sesión no autorizados en la consola. AWS Config evalúa, audita y evalúa las configuraciones de los recursos de AWS, pero la regla iam-policy-blacklisted-check se enfoca en políticas de IAM que contienen declaraciones denegadas específicas, no en la detección de inicios de sesión sospechosos.