Un'azienda di e-commerce esegue applicazioni su più account AWS in un'AWS Organization. Le applicazioni utilizzano database Amazon Aurora PostgreSQL in tutti gli account. L'azienda deve rilevare attività dannose identificando tentativi di accesso falliti e incompleti anomali ai database con la MASSIMA efficienza operativa. Quale soluzione soddisfa questo requisito?

Abilitare la funzionalità Amazon RDS Protection in Amazon GuardDuty è la soluzione più efficiente. GuardDuty è un servizio di rilevamento delle minacce che monitora continuamente gli account AWS per attività dannose e comportamenti non autorizzati. La funzionalità RDS Protection è specificamente progettata per rilevare accessi anomali o tentativi di exploit sui database Aurora, inclusi i tentativi di accesso falliti e incompleti, fornendo un'elevata efficienza operativa grazie alla sua gestione automatica e all'integrazione nativa con AWS Organizations. Allegare SCP alla root dell'organizzazione non è efficace per rilevare tentativi di accesso falliti ai database, poiché gli SCP controllano le autorizzazioni a livello di servizio e non monitorano gli eventi di accesso ai database. Pubblicare i log generali di Aurora in CloudWatch Logs e poi esportarli in S3 richiederebbe un'analisi manuale o lo sviluppo di soluzioni personalizzate per il rilevamento delle anomalie, il che non sarebbe efficiente. Pubblicare tutti gli eventi del database Aurora PostgreSQL in CloudTrail è utile per l'audit, ma CloudTrail registra le chiamate API e non gli eventi di accesso interni al database con il livello di dettaglio e l'analisi delle minacce forniti da GuardDuty RDS Protection.