Un ingénieur de sécurité élabore un plan de réponse aux incidents pour détecter les activités suspectes sur les ressources hébergées dans un VPC, dans autant de régions AWS que possible, de manière rentable. Quelle combinaison d'étapes répondra le mieux à ces exigences ? (Choisissez deux.)

Pour détecter les activités suspectes de manière rentable dans toutes les régions, l'activation d'Amazon GuardDuty est essentielle. GuardDuty est un service de détection des menaces qui surveille en continu les activités malveillantes et les comportements non autorisés pour protéger les comptes et les charges de travail AWS. Il est conçu pour être rentable et s'intègre nativement avec d'autres services AWS. Pour la notification, la création d'une rubrique Amazon SNS et d'une règle Amazon EventBridge qui publie les résultats GuardDuty dans cette rubrique est la méthode la plus efficace et la plus polyvalente. SNS permet d'envoyer des notifications à divers abonnés (e-mail, SMS, Lambda, etc.), offrant une grande flexibilité pour la réponse aux incidents. L'activation des VPC Flow Logs est utile pour l'analyse du trafic réseau mais ne détecte pas intrinsèquement les menaces comme GuardDuty. Amazon Detective est un excellent outil d'investigation, mais il ne détecte pas les menaces initialement ; il aide à analyser les résultats de GuardDuty. Utiliser une fonction Lambda pour publier les résultats dans Amazon SES est une solution plus complexe et moins flexible que SNS pour la notification générale.