Une plateforme de streaming vidéo fonctionnant sur Amazon EKS à grande échelle subit des connexions non autorisées et des déconnexions soudaines d'utilisateurs. L'entreprise souhaite renforcer la sécurité de l'ensemble de la plateforme, obtenir une vue synthétique des comportements et interactions des ressources dans l'environnement AWS (tentatives de connexion, appels d'API, trafic réseau), pouvoir analyser le trafic réseau tout en minimisant la surcharge de gestion des logs, et enquêter rapidement sur les activités malveillantes potentielles liées à la charge de travail EKS. Quelle solution répond à ces besoins ?

Cette solution répond le mieux aux exigences. GuardDuty surveille les logs d'audit EKS pour détecter les menaces, répondant au besoin de renforcer la sécurité et d'enquêter sur les activités malveillantes. Amazon Detective fournit une vue unifiée des comportements et interactions des ressources, y compris les tentatives de connexion et les appels d'API, et permet d'analyser rapidement les activités suspectes en corrélant les données de plusieurs sources, y compris les logs d'audit EKS. L'intégration des logs d'audit EKS en tant que package de source dans Detective est cruciale pour une analyse approfondie des menaces spécifiques à EKS. Les autres options sont moins complètes : La première option manque de la capacité de corrélation et d'analyse comportementale de Detective. La troisième option (Container Insights) est axée sur la performance et la surveillance des conteneurs, pas sur la sécurité et l'analyse des menaces. La quatrième option manque également de la capacité d'analyse comportementale et de corrélation de Detective.