¿Qué servicio de AWS debería elegir un usuario para detectar de forma proactiva posibles compromisos o amenazas a instancias o cuentas?

Amazon GuardDuty es el servicio correcto porque es un servicio de detección de amenazas que monitorea continuamente la actividad maliciosa y el comportamiento no autorizado para proteger las cuentas y cargas de trabajo de AWS. Utiliza inteligencia de amenazas, aprendizaje automático y detección de anomalías para identificar posibles compromisos en instancias EC2, bases de datos y cuentas de AWS. AWS WAF (Web Application Firewall) protege las aplicaciones web de exploits comunes. AWS Shield ofrece protección contra ataques DDoS. Amazon Inspector es un servicio de gestión de vulnerabilidades que escanea cargas de trabajo de AWS en busca de vulnerabilidades de software y desviaciones de las mejores prácticas.