L'application web d'une entreprise s'exécute sur plusieurs instances Amazon EC2 derrière un Application Load Balancer dans un VPC, avec une instance de base de données Amazon RDS for MySQL pour le stockage des données. L'entreprise doit détecter et réagir automatiquement aux comportements suspects ou inattendus dans son environnement AWS. AWS WAF est déjà en place. Que devrait implémenter un architecte de solutions ensuite pour se protéger contre les menaces ?

La bonne réponse est d'utiliser Amazon GuardDuty pour la détection des menaces. GuardDuty est un service de détection des menaces intelligent qui surveille en continu les activités malveillantes et les comportements non autorisés pour protéger les comptes et les charges de travail AWS. Il peut identifier des menaces telles que les accès non autorisés, les compromissions d'instances EC2 et les requêtes API suspectes. En configurant Amazon EventBridge pour filtrer les résultats de GuardDuty, on peut déclencher une fonction AWS Lambda qui ajustera dynamiquement les règles AWS WAF en réponse aux menaces détectées, offrant ainsi une protection proactive. AWS Firewall Manager est utilisé pour gérer de manière centralisée les règles de pare-feu à travers plusieurs comptes et applications, mais il n'est pas un service de détection des menaces en soi. Amazon Inspector est un service d'évaluation automatisée de la sécurité qui aide à améliorer la sécurité et la conformité des applications déployées sur AWS en identifiant les vulnérabilités, et non un détecteur de menaces en temps réel. Amazon Macie est un service de sécurité des données qui utilise l'apprentissage automatique pour découvrir, classer et protéger les données sensibles dans AWS, mais il ne se concentre pas sur la détection des menaces comportementales ou d'infrastructure.