Une entreprise disposant d'un seul compte AWS utilise une instance Amazon EC2 pour tester le code d'application. L'instance a récemment été compromise et diffusait des logiciels malveillants. L'analyse montre que la compromission s'est produite il y a 35 jours. Un ingénieur en sécurité doit rapidement mettre en œuvre une surveillance continue qui envoie automatiquement des e-mails à l'équipe de sécurité de l'entreprise pour les découvertes d'instances compromises de haute gravité. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez trois.)

Pour détecter les instances compromises et envoyer des notifications, il faut activer Amazon GuardDuty. GuardDuty est un service de détection des menaces qui surveille en continu les activités malveillantes et les comportements non autorisés. Ensuite, pour recevoir des alertes par e-mail, il est nécessaire de créer une rubrique Amazon SNS et d'y abonner l'équipe de sécurité. Enfin, pour automatiser l'envoi des notifications, une règle Amazon EventBridge doit être configurée pour filtrer les découvertes de haute gravité de GuardDuty et publier ces événements sur la rubrique SNS. Les autres options sont incorrectes car : Activer AWS Security Hub ne suffit pas à lui seul pour la détection des menaces et l'envoi d'e-mails. Security Hub agrège les découvertes, mais GuardDuty est le service de détection principal ici. Créer une file d'attente Amazon SQS n'est pas adapté pour l'envoi direct d'e-mails à une équipe ; SQS est un service de mise en file d'attente de messages pour le traitement asynchrone. Utiliser EventBridge avec Security Hub et SQS ne répond pas à l'exigence d'envoi d'e-mails via SNS pour les découvertes de GuardDuty.