Un compte AWS de production reçoit une découverte Amazon GuardDuty de type Impact:IAMUser/AnomalousBehavior. Un ingénieur de sécurité doit exécuter le playbook d'investigation et collecter des analyses sans impacter l'application. Quelle option offre le chemin le plus rapide pour répondre à cette exigence ?

La bonne réponse est d'utiliser des identifiants en lecture seule et Amazon Detective. L'utilisation d'identifiants en lecture seule garantit que l'enquête n'aura aucun impact sur l'application de production, répondant ainsi à une exigence clé. Amazon Detective est conçu pour analyser les appels d'API et les activités des ressources, fournissant une visualisation contextuelle des événements de sécurité, ce qui est essentiel pour une investigation rapide et approfondie d'une découverte GuardDuty AnomalousBehavior. Les autres options sont incorrectes pour les raisons suivantes : Attacher une politique DenyAll à un principal IAM sans investigation préalable pourrait interrompre les opérations légitimes, ce qui est contraire à l'exigence de ne pas impacter l'application. L'utilisation d'identifiants d'administrateur pour l'investigation est une mauvaise pratique de sécurité car elle augmente le risque si ces identifiants sont compromis. Bien que CloudTrail Insights et CloudTrail Lake soient utiles, Amazon Detective est spécifiquement optimisé pour l'analyse contextuelle des découvertes GuardDuty, offrant une voie plus rapide et plus intégrée pour l'investigation dans ce scénario.