Una empresa ejecuta su producto en un grupo de Auto Scaling detrás de un Network Load Balancer y almacena objetos en un bucket de Amazon S3. Después de ataques maliciosos recientes, la empresa necesita monitoreo continuo de actividad maliciosa en la cuenta de AWS, las cargas de trabajo y los patrones de acceso al bucket de S3, con la actividad sospechosa reportada y mostrada en un panel. ¿Qué solución cumple con estos requisitos?

La opción correcta es configurar Amazon GuardDuty para monitorear e informar los hallazgos a AWS Security Hub. GuardDuty es un servicio de detección de amenazas que monitorea continuamente la actividad maliciosa y el comportamiento no autorizado para proteger las cuentas de AWS y las cargas de trabajo. Puede analizar eventos de AWS CloudTrail, registros de flujo de VPC y registros de DNS para identificar amenazas. Security Hub es un servicio que proporciona una vista completa de su estado de seguridad en AWS y le ayuda a verificar su entorno con los estándares de la industria y las mejores prácticas de seguridad. GuardDuty puede enviar sus hallazgos a Security Hub para una visualización centralizada en un panel. Las otras opciones son incorrectas porque: Amazon Macie se enfoca en el descubrimiento y protección de datos sensibles en S3, no en la detección general de actividad maliciosa en cuentas y cargas de trabajo. Amazon Inspector se utiliza para evaluar la seguridad y el cumplimiento de las aplicaciones implementadas en AWS, no para el monitoreo continuo de amenazas en toda la cuenta. AWS Config se utiliza para evaluar, auditar y evaluar las configuraciones de los recursos de AWS, no para la detección de amenazas.