Un ingeniero de seguridad está creando un plan de respuesta a incidentes para detectar actividad sospechosa en los recursos alojados en VPC en tantas regiones de AWS como sea posible de una manera rentable. ¿Qué combinación de pasos cumplirá mejor estos requisitos? (Elija dos)

Habilitar Amazon GuardDuty en todas las regiones de AWS es crucial porque GuardDuty es un servicio de detección de amenazas que monitorea continuamente la actividad maliciosa y el comportamiento no autorizado en su cuenta de AWS, incluyendo la actividad en VPC. Al habilitarlo en todas las regiones, se asegura una cobertura completa y rentable, ya que GuardDuty es un servicio gestionado. Crear un tema de Amazon SNS y una regla de EventBridge que publique los hallazgos de GuardDuty en SNS permite una notificación proactiva y centralizada de incidentes. Esto es rentable porque SNS es un servicio de mensajería escalable y de bajo costo, y EventBridge proporciona una forma eficiente de automatizar las respuestas a los eventos de seguridad. Habilitar VPC Flow Logs es útil para el análisis forense, pero GuardDuty ya consume y analiza estos logs, entre otras fuentes de datos, para detectar amenazas, lo que lo hace más eficiente para la detección proactiva. Habilitar Amazon Detective es para la investigación de hallazgos, no para la detección inicial. Crear una función Lambda para publicar en Amazon SES es una opción más compleja y potencialmente más costosa que usar SNS para notificaciones, ya que SNS puede entregar mensajes a múltiples suscriptores y protocolos de manera más sencilla.