Un testeur d'intrusion a effectué des analyses de ports internes sur les instances EC2 de l'entreprise, et ces analyses sont passées inaperçues. L'entreprise souhaite recevoir une notification automatique lorsque des analyses de ports sont détectées. Elle a créé un sujet SNS et s'y est abonnée. Que doit-elle faire ensuite pour recevoir des notifications d'analyse de ports ?

La bonne réponse est d'activer Amazon GuardDuty, car il s'agit d'un service de détection des menaces qui surveille en permanence les activités malveillantes et les comportements non autorisés pour protéger les comptes et les charges de travail AWS. Il est spécifiquement conçu pour détecter les analyses de ports, les activités de balayage et d'autres menaces potentielles sur les instances EC2. Une fois GuardDuty activé, il générera des découvertes pour les analyses de ports, qui peuvent ensuite déclencher une alarme CloudWatch pour notifier le sujet SNS. Les autres options sont incorrectes : Amazon Inspector se concentre sur l'évaluation des vulnérabilités logicielles et des non-conformités réseau, mais il n'est pas la solution principale pour la détection des analyses de ports en temps réel. La détection des CVE par Inspector est liée aux vulnérabilités logicielles, pas directement aux analyses de ports. CloudTrail enregistre les appels d'API et les événements AWS, mais il ne détecte pas intrinsèquement les analyses de ports. L'analyse des journaux CloudTrail avec une fonction Lambda pour détecter les analyses de ports serait une solution plus complexe et moins efficace que GuardDuty.