Una auditoría identificó posibles amenazas que podrían aparecer como picos en el acceso a DNS, tráfico anómalo de instancias EC2, tráfico anómalo de interfaces de red y llamadas inusuales a la API de Amazon S3, originadas desde varias fuentes en cualquier momento. La empresa necesita una monitorización continua y casi en tiempo real para detectar estas amenazas. ¿Qué solución cumplirá estos requisitos?

La opción correcta es habilitar Amazon GuardDuty desde una cuenta centralizada porque GuardDuty es un servicio de detección de amenazas que monitorea continuamente las actividades maliciosas y el comportamiento no autorizado para proteger las cuentas y cargas de trabajo de AWS. Analiza automáticamente los registros de AWS CloudTrail, VPC Flow Logs y los registros de DNS (entre otros) para identificar las anomalías descritas, como picos de acceso a DNS, tráfico anómalo de instancias EC2 y llamadas inusuales a la API de S3. Las otras opciones son incorrectas porque: Habilitar CloudTrail, VPC Flow Logs y registros de DNS y usar CloudWatch Logs para gestionarlos es una buena práctica de registro, pero CloudWatch Logs por sí solo no realiza la detección de amenazas avanzada y el análisis de comportamiento que se requiere. Usar Amazon Macie se enfoca en el descubrimiento y protección de datos sensibles en S3, no en la detección de amenazas de seguridad a nivel de infraestructura como las mencionadas. Amazon Inspector se enfoca en la evaluación de vulnerabilidades en instancias EC2 y contenedores, no en el análisis continuo de registros para detectar amenazas de seguridad en tiempo real.