Après qu'un attaquant a exploité une vulnérabilité applicative sur une instance EC2 exposée à Internet et propagé des logiciels malveillants sur Internet, l'entreprise a corrigé l'application et remplacé l'instance. L'entreprise a besoin d'une solution à faible effort opérationnel qui détecte quand une application déployée sur une instance EC2 propage des logiciels malveillants. Quelle approche répond à cette exigence avec le moins de frais opérationnels ?

Amazon GuardDuty est un service de détection des menaces qui surveille en continu les activités malveillantes et les comportements non autorisés pour protéger les comptes et les charges de travail AWS. Il utilise le machine learning, la détection basée sur les signatures et la logique anormale pour identifier les menaces potentielles, en analysant notamment les requêtes DNS et les VPC flow logs. Cela en fait une solution à faible effort opérationnel car elle est entièrement gérée par AWS. Les autres options sont moins optimales : GuardDuty ne déploie pas de systèmes leurres gérés par AWS ; il s'agit d'une fonctionnalité distincte. La mise en place d'un Gateway Load Balancer avec une appliance IDS tierce implique un effort opérationnel plus important pour le déploiement, la configuration et la maintenance de l'appliance. Amazon Inspector est principalement axé sur l'évaluation des vulnérabilités des instances EC2 et des applications, et non sur l'inspection approfondie des paquets du trafic sortant pour la détection de logiciels malveillants en temps réel.