Quel service AWS un utilisateur doit-il choisir pour détecter de manière proactive les compromissions ou les menaces potentielles pour les instances ou les comptes ?

Amazon GuardDuty est un service de détection des menaces qui surveille en permanence les activités malveillantes et les comportements non autorisés pour protéger les comptes et les charges de travail AWS. Il utilise le machine learning, la détection des anomalies et les renseignements sur les menaces intégrés pour identifier les menaces potentielles, telles que les compromissions d'instances EC2 ou les accès non autorisés aux données. AWS WAF (Web Application Firewall) protège les applications web contre les exploits web courants. AWS Shield est un service de protection contre les attaques DDoS. Amazon Inspector est un service d'évaluation automatisée de la sécurité qui aide à améliorer la sécurité et la conformité des applications déployées sur AWS en identifiant les vulnérabilités logicielles et les écarts par rapport aux meilleures pratiques.