Une entreprise doit détecter les tentatives d'accès non authentifiées à ses clusters Amazon EKS sans apporter de modifications de configuration aux déploiements EKS existants. Quelle solution offre cela avec le moins d'effort opérationnel ?

Amazon GuardDuty, lorsqu'il est activé avec la surveillance des journaux d'audit EKS, est la solution la plus efficace et la moins coûteuse en termes d'efforts opérationnels pour détecter les tentatives d'accès non authentifiées. GuardDuty est un service de détection des menaces qui surveille en continu les activités malveillantes et les comportements non autorisés. En intégrant les journaux d'audit EKS, il peut analyser les événements d'accès et identifier les tentatives d'authentification échouées ou suspectes sans nécessiter de modifications aux déploiements EKS existants. Installer un module complémentaire tiers nécessiterait une installation et une gestion supplémentaires. AWS Security Hub agrégerait les résultats mais ne fournirait pas la détection intrinsèque des menaces d'accès non authentifiées par lui-même. Surveiller les métriques CloudWatch Container Insights est utile pour la performance et l'utilisation des ressources, mais n'est pas conçu pour la détection de menaces de sécurité spécifiques comme les tentatives d'accès non authentifiées.