Una plataforma de transmisión de video que se ejecuta en Amazon EKS a gran escala está experimentando inicios de sesión no autorizados y cierres de sesión repentinos de usuarios. La empresa desea una seguridad más sólida en toda la plataforma, una vista resumida de los comportamientos e interacciones de los recursos en todo el entorno de AWS (intentos de inicio de sesión, llamadas a la API, tráfico de red), la capacidad de analizar el tráfico de red minimizando la sobrecarga de la gestión de registros y una investigación rápida de posibles actividades maliciosas relacionadas con la carga de trabajo de EKS. ¿Qué solución satisface estas necesidades?

La opción correcta aborda todas las necesidades. GuardDuty para monitoreo de registros de auditoría de EKS detecta amenazas en el plano de control de EKS. Amazon Detective proporciona una vista resumida de comportamientos e interacciones, y permite una investigación rápida de actividades maliciosas al analizar automáticamente los datos de registro. Habilitar los registros de auditoría de EKS como paquetes de origen opcionales en Detective integra directamente estos datos para un análisis forense más profundo. Las otras opciones no ofrecen la misma combinación de detección de amenazas, análisis de comportamiento y capacidades de investigación forense optimizadas. Por ejemplo, CloudWatch Container Insights se centra en el rendimiento, no en la seguridad forense, y el análisis manual de registros con Athena y QuickSight es más laborioso que Detective.