Une entreprise utilise AWS Organizations et exécute des charges de travail de production dans plusieurs comptes AWS. Un ingénieur en sécurité doit implémenter une solution qui détecte de manière proactive les activités suspectes dans tous les comptes de production, corrige automatiquement les incidents, envoie une notification à une rubrique Amazon Simple Notification Service (Amazon SNS) pour les découvertes critiques et centralise tous les journaux d'incidents de sécurité dans un compte dédié. Quelle solution répond à ces exigences ?

La bonne réponse est d'activer Amazon GuardDuty dans chaque compte de production, d'agréger les résultats dans un compte de journalisation dédié, puis d'utiliser Amazon EventBridge pour déclencher une fonction AWS Lambda personnalisée pour la correction et la notification SNS. GuardDuty est un service de détection des menaces qui surveille en permanence les activités suspectes. EventBridge permet de réagir aux événements GuardDuty en temps réel, déclenchant Lambda pour l'automatisation de la correction et l'envoi de notifications. Les autres options sont moins optimales car : L'option 1 suggère que GuardDuty invoque directement Lambda, ce qui n'est pas sa fonction principale ; EventBridge est le service