Une entreprise exécute son produit dans un groupe Auto Scaling derrière un Network Load Balancer et stocke des objets dans un compartiment Amazon S3. Suite à de récentes attaques malveillantes, l'entreprise a besoin d'une surveillance continue des activités malveillantes sur l'ensemble du compte AWS, des charges de travail et des modèles d'accès au compartiment S3, avec des activités suspectes signalées et affichées sur un tableau de bord. Quelle solution répond à ces exigences ?

La bonne réponse est de configurer Amazon GuardDuty pour surveiller et signaler les résultats à AWS Security Hub. GuardDuty est un service de détection des menaces qui surveille en permanence les activités malveillantes et les comportements non autorisés pour protéger votre compte AWS et vos charges de travail, y compris les modèles d'accès aux compartiments S3. Il peut intégrer ses résultats à AWS Security Hub, qui fournit un tableau de bord centralisé pour la gestion de la posture de sécurité. Les autres options sont incorrectes car : Amazon Macie est principalement utilisé pour la découverte et la classification des données sensibles dans S3, pas pour la détection continue des menaces sur l'ensemble du compte. Amazon Inspector est un service d'évaluation des vulnérabilités pour les instances EC2 et les images de conteneurs, et non pour la surveillance continue des menaces. AWS Config est un service d'évaluation, d'audit et d'évaluation des configurations de vos ressources AWS, et non un service de détection des menaces.