Un'azienda necessita di un monitoraggio continuo per minacce, attività dannose e comportamenti non autorizzati su tutti i suoi account AWS, carichi di lavoro e bucket S3. Quale servizio AWS fornisce questa funzionalità?

Amazon GuardDuty è un servizio di rilevamento delle minacce che monitora continuamente gli account AWS e i carichi di lavoro per attività dannose e comportamenti non autorizzati. Utilizza machine learning, rilevamento delle anomalie e feed di minacce integrati per identificare potenziali minacce come accessi non autorizzati, mining di criptovalute e compromissioni di istanze EC2 o bucket S3. AWS Shield è un servizio di protezione DDoS (Distributed Denial of Service). AWS Firewall Manager centralizza la configurazione e la gestione delle regole del firewall su più account e applicazioni. Amazon Inspector è un servizio di gestione delle vulnerabilità che esegue la scansione dei carichi di lavoro EC2 e dei container per rilevare vulnerabilità software e deviazioni dalle best practice.