Un'azienda con un singolo account AWS utilizza un'istanza Amazon EC2 per testare il codice dell'applicazione. Recentemente è stato scoperto che l'istanza è stata compromessa e sta distribuendo malware. L'analisi mostra che la compromissione è avvenuta 35 giorni fa. Un ingegnere della sicurezza deve implementare rapidamente un monitoraggio continuo che invii automaticamente e-mail al team di sicurezza dell'azienda per i rilevamenti di istanze compromesse di elevata gravità. Quale combinazione di passaggi soddisferà questi requisiti? (Scegliere tre.)

Per rilevare istanze compromesse e malware, Amazon GuardDuty è il servizio più appropriato in quanto fornisce un monitoraggio continuo delle minacce. Abilitare GuardDuty è quindi un passo fondamentale. Per inviare notifiche via e-mail, è necessario un argomento Amazon SNS a cui il team di sicurezza possa iscriversi. Infine, per automatizzare l'invio delle notifiche basate sui rilevamenti di GuardDuty, una regola Amazon EventBridge può essere configurata per filtrare i rilevamenti di alta gravità da GuardDuty e pubblicarli sull'argomento SNS. Le opzioni errate sono: Abilitare AWS Security Hub: Sebbene Security Hub aggreghi i risultati di sicurezza, GuardDuty è il servizio specifico per il rilevamento delle minacce e delle compromissioni. Creare una coda Amazon SQS: SQS è una coda di messaggi e non è direttamente utilizzata per inviare notifiche e-mail. SNS è il servizio corretto per le notifiche e-mail. Creare una regola EventBridge per Security Hub con SQS: Questa opzione è errata perché si basa su Security Hub (non il servizio primario per questo caso d'uso) e SQS (non adatto per le notifiche e-mail dirette).