Una empresa utiliza AWS Organizations y ejecuta cargas de trabajo de producción en varias cuentas de AWS. Un ingeniero de seguridad debe implementar una solución que detecte de forma proactiva actividades sospechosas en todas las cuentas de producción, corrija automáticamente los incidentes, envíe una notificación a un tema de Amazon Simple Notification Service (Amazon SNS) para hallazgos críticos y centralice todos los registros de incidentes de seguridad en una cuenta dedicada. ¿Qué solución cumple estos requisitos?

La opción correcta es la que mejor cumple con todos los requisitos. Amazon GuardDuty es un servicio de detección de amenazas que monitorea continuamente las cuentas de AWS en busca de actividades maliciosas y comportamientos no autorizados. Al habilitar GuardDuty en cada cuenta de producción y centralizar los hallazgos en una cuenta de registro dedicada, se logra la detección proactiva y la centralización de registros. El uso de Amazon EventBridge para invocar una función de AWS Lambda a partir de los hallazgos de GuardDuty permite la remediación automática y la notificación a un tema de SNS para hallazgos críticos. La primera opción incorrecta sugiere que GuardDuty invoque directamente una función de Lambda, lo cual no es su función principal; EventBridge es el servicio adecuado para orquestar eventos. La segunda y cuarta opciones incorrectas proponen AWS Security Hub. Aunque Security Hub consolida hallazgos, GuardDuty es el servicio principal para la detección proactiva de amenazas en tiempo real, que es un requisito clave.