Una empresa con una única cuenta de AWS utiliza una instancia de Amazon EC2 para probar el código de la aplicación. Recientemente se descubrió que la instancia estaba comprometida y distribuía malware. El análisis muestra que el compromiso ocurrió hace 35 días. Un ingeniero de seguridad debe implementar rápidamente una monitorización continua que envíe automáticamente correos electrónicos al equipo de seguridad de la empresa para los hallazgos de instancias comprometidas de alta gravedad. ¿Qué combinación de pasos cumplirá estos requisitos? (Elija tres.)

Para detectar instancias comprometidas, es fundamental habilitar Amazon GuardDuty, ya que es un servicio de detección de amenazas que monitorea continuamente la actividad maliciosa y el comportamiento no autorizado en su cuenta de AWS. GuardDuty puede identificar hallazgos de alta gravedad relacionados con instancias EC2 comprometidas. Para notificar al equipo de seguridad por correo electrónico, se necesita un tema de Amazon SNS, que permite enviar mensajes a múltiples suscriptores. Finalmente, se debe crear una regla de Amazon EventBridge para capturar los eventos de alta gravedad generados por GuardDuty y publicarlos en el tema de SNS, asegurando que el equipo de seguridad reciba alertas automáticas por correo electrónico. Las colas de SQS no son adecuadas para enviar notificaciones directas por correo electrónico a una lista de distribución. Security Hub es un agregador de hallazgos, pero GuardDuty es el servicio de detección principal en este escenario.