Una cuenta de producción de AWS recibe un hallazgo de Amazon GuardDuty del tipo Impact:IAMUser/AnomalousBehavior. Un ingeniero de seguridad debe ejecutar el manual de investigación y recopilar análisis sin afectar la aplicación. ¿Qué opción proporciona la ruta más rápida para cumplir este requisito?

La opción correcta es la más rápida y segura. Iniciar sesión con credenciales de solo lectura previene cambios accidentales. Amazon GuardDuty proporciona el tipo de hallazgo y las llamadas a la API sospechosas. Amazon Detective es ideal para el análisis forense, ya que crea un gráfico de comportamiento unificado a partir de los datos de GuardDuty, CloudTrail y VPC Flow Logs, permitiendo una investigación profunda sin afectar la aplicación. Las opciones incorrectas son: Adjuntar una política DenyAll detendría inmediatamente la actividad, pero también interrumpiría la aplicación, lo cual va en contra del requisito de no afectarla. Además, no permite un análisis forense completo. Iniciar sesión con credenciales de administrador es una mala práctica de seguridad para una investigación inicial, ya que aumenta el riesgo de cambios no intencionales o maliciosos. Usar CloudTrail Insights y CloudTrail Lake es una opción válida para el análisis, pero Amazon Detective integra y correlaciona automáticamente estos datos con otros orígenes, ofreciendo una ruta más rápida y contextualizada para la investigación de seguridad.