Un'azienda vuole costruire una mappa della propria infrastruttura IT per identificare e applicare policy sulle risorse che presentano rischi per la sicurezza. Il team di sicurezza deve essere in grado di interrogare la mappa dell'infrastruttura e trovare rapidamente i rischi per la sicurezza. Quale soluzione soddisfa questi requisiti con il MINOR overhead operativo?

Amazon Neptune è un database a grafo completamente gestito, ideale per modellare relazioni complesse come quelle in una mappa dell'infrastruttura IT. Le query su grafi, come quelle eseguite con Gremlin o SPARQL, sono estremamente efficienti per identificare connessioni e dipendenze, rendendo semplice individuare risorse a rischio. Questo approccio offre il minor overhead operativo perché Neptune è ottimizzato per carichi di lavoro a grafo e le query sono intrinsecamente adatte a questo tipo di analisi. Amazon RDS e Amazon Redshift sono database relazionali e data warehouse, rispettivamente. Sebbene possano archiviare dati, la modellazione delle relazioni complesse di un'infrastruttura IT in tabelle relazionali e l'esecuzione di query per attraversare queste relazioni sarebbero molto più complesse e meno efficienti rispetto a un database a grafo, aumentando l'overhead. Amazon DynamoDB è un database NoSQL a chiave-valore/documento, eccellente per carichi di lavoro ad alta scalabilità e bassa latenza, ma non è ottimizzato per la gestione e l'interrogazione efficiente di relazioni complesse tra entità, rendendo difficile la creazione di una mappa dell'infrastruttura e l'identificazione dei rischi.