Un'azienda utilizza AWS Organizations ed esegue carichi di lavoro di produzione in più account AWS. Un ingegnere della sicurezza deve implementare una soluzione che rilevi proattivamente attività sospette in tutti gli account di produzione, risolva automaticamente gli incidenti, invii una notifica a un argomento Amazon Simple Notification Service (Amazon SNS) per i risultati critici e centralizzi tutti i log degli incidenti di sicurezza in un account dedicato. Quale soluzione soddisfa questi requisiti?

L'opzione corretta abilita Amazon GuardDuty, un servizio di rilevamento delle minacce gestito, in tutti gli account di produzione per identificare attività sospette. Centralizza i risultati di GuardDuty in un account di logging dedicato, come richiesto. L'utilizzo di Amazon EventBridge per invocare una funzione AWS Lambda personalizzata dai risultati di GuardDuty consente una risoluzione automatica flessibile e personalizzata. La funzione Lambda può quindi pubblicare notifiche su un argomento SNS, soddisfacendo il requisito di notifica. Le opzioni che utilizzano AWS Security Hub sono meno ideali per il rilevamento proattivo di attività sospette rispetto a GuardDuty, che è specificamente progettato per questo. L'opzione che suggerisce a GuardDuty di invocare direttamente una funzione Lambda non è il meccanismo standard; EventBridge è il servizio corretto per orchestrare azioni basate sugli eventi di GuardDuty.