L'applicazione web di un'azienda è in esecuzione su più istanze Amazon EC2 dietro un Application Load Balancer in una VPC, con un'istanza DB Amazon RDS per MySQL per l'archiviazione dei dati. L'azienda deve rilevare e rispondere automaticamente a comportamenti sospetti o inattesi nel suo ambiente AWS. AWS WAF è già in uso. Cosa dovrebbe implementare un architetto di soluzioni per proteggersi dalle minacce?

L'opzione corretta utilizza Amazon GuardDuty per il rilevamento delle minacce, che è un servizio di monitoraggio continuo della sicurezza che identifica attività anomale e potenzialmente dannose. GuardDuty analizza i log di AWS CloudTrail, i log di flusso di VPC e i log DNS per rilevare minacce come accessi non autorizzati o compromissioni delle istanze. L'integrazione con Amazon EventBridge permette di automatizzare le risposte, come l'aggiornamento delle regole di AWS WAF tramite una funzione AWS Lambda, per bloccare proattivamente il traffico sospetto. Le altre opzioni sono meno adatte: AWS Firewall Manager gestisce le regole di sicurezza su più account e risorse, ma non esegue il rilevamento delle minacce come GuardDuty. Amazon Inspector valuta la vulnerabilità delle istanze EC2 e delle immagini container, non rileva comportamenti sospetti in tempo reale. Amazon Macie è un servizio di rilevamento e protezione dei dati sensibili, non un servizio di rilevamento delle minacce generico per l'infrastruttura. Le Network ACL (NACL) della VPC sono stateless e operano a livello di sottorete, fornendo un controllo del traffico più grossolano rispetto a WAF e non sono uno strumento di rilevamento delle minacce.