Una empresa necesita monitoreo continuo de amenazas, actividad maliciosa y comportamiento no autorizado en sus cuentas de AWS, cargas de trabajo y buckets de S3. ¿Qué servicio de AWS proporciona esta capacidad?

Amazon GuardDuty es un servicio de detección de amenazas que monitorea continuamente las cuentas de AWS y las cargas de trabajo en busca de actividad maliciosa y comportamiento no autorizado. Utiliza inteligencia de amenazas, aprendizaje automático y detección de anomalías para identificar posibles amenazas en los registros de CloudTrail, los registros de flujo de VPC y los registros de DNS, así como en los buckets de S3. AWS Shield es un servicio de protección contra ataques DDoS. AWS Firewall Manager es un servicio que simplifica la administración de reglas de firewall en varias cuentas y recursos. Amazon Inspector es un servicio de administración de vulnerabilidades que escanea las cargas de trabajo de AWS en busca de vulnerabilidades de seguridad.