La aplicación web de una empresa se ejecuta en varias instancias de Amazon EC2 detrás de un Application Load Balancer en una VPC, con una instancia de base de datos Amazon RDS for MySQL para el almacenamiento de datos. La empresa necesita detectar y responder automáticamente a comportamientos sospechosos o inesperados en su entorno de AWS. AWS WAF ya está implementado. ¿Qué debería implementar a continuación un arquitecto de soluciones para protegerse contra las amenazas?

La opción correcta utiliza Amazon GuardDuty para la detección de amenazas, que monitorea continuamente la actividad maliciosa y el comportamiento no autorizado en el entorno de AWS. Luego, EventBridge filtra los hallazgos de GuardDuty y activa una función Lambda. Esta función Lambda puede ajustar dinámicamente las reglas de AWS WAF para bloquear automáticamente el tráfico sospechoso, proporcionando una respuesta automatizada a las amenazas detectadas. Las otras opciones son incorrectas porque: AWS Firewall Manager gestiona las reglas de firewall centralmente, pero no realiza la detección de amenazas por sí mismo. Amazon Inspector evalúa vulnerabilidades en instancias EC2 y aplicaciones, no detecta amenazas en tiempo real ni se integra directamente para actualizar WAF de esta manera. Amazon Macie se enfoca en la detección de datos sensibles en S3, no en la detección de amenazas de seguridad general para aplicaciones web. Las ACL de red de VPC son una capa de seguridad básica, pero no ofrecen la detección de amenazas dinámica ni la respuesta automatizada necesaria.