Un'azienda gestisce un'architettura a microservizi su AWS utilizzando Amazon Elastic Kubernetes Service (Amazon EKS) e Amazon Aurora. L'azienda gestisce centinaia di account AWS con AWS Organizations e necessita di una soluzione centralizzata di logging e monitoraggio della sicurezza su tutti gli account. La soluzione deve rilevare automaticamente i problemi di sicurezza con un sovraccarico operativo minimo. Quale approccio soddisfa al meglio questi requisiti?

Questa opzione è la migliore perché Amazon GuardDuty è un servizio di rilevamento delle minacce completamente gestito che monitora continuamente le attività dannose e i comportamenti non autorizzati per proteggere gli account AWS. Nominare un amministratore GuardDuty nell'account di gestione e abilitare GuardDuty per tutti gli account membro centralizza la gestione e il monitoraggio. L'attivazione di EKS Protection e RDS Protection estende la copertura alle risorse specifiche menzionate (EKS e Aurora, che è compatibile con RDS), garantendo un rilevamento automatico con un sovraccarico operativo minimo. Le altre opzioni sono meno efficienti o complete: La configurazione di CloudWatch e Inspector per analizzare i log è complessa e Inspector non è progettato per analizzare i log di CloudWatch per il rilevamento delle minacce in tempo reale. L'utilizzo di CloudTrail e S3 con Athena è utile per l'analisi forense e la conformità, ma non offre il rilevamento automatico delle minacce in tempo reale come GuardDuty. Inoltre, Aurora non pubblica i log direttamente su CloudTrail. L'approccio con Kinesis e Lambda è personalizzabile ma richiede uno sviluppo e una manutenzione significativi, aumentando il sovraccarico operativo.