Un ingegnere della sicurezza sta creando un piano di risposta agli incidenti per rilevare attività sospette per le risorse ospitate in VPC nel maggior numero possibile di Regioni AWS in modo conveniente. Quale combinazione di passaggi soddisferà al meglio questi requisiti? (Scegliere due.)

Abilitare Amazon GuardDuty in tutte le Regioni AWS è fondamentale perché GuardDuty è un servizio di rilevamento delle minacce che monitora continuamente le attività dannose e i comportamenti non autorizzati, inclusi i potenziali attacchi ai VPC. Funziona in tutte le Regioni supportate, offrendo una copertura completa e conveniente senza la necessità di installare agenti. Creare un argomento Amazon SNS e una regola Amazon EventBridge che risponda ai risultati di GuardDuty e li pubblichi nell'argomento SNS è il modo migliore per implementare un piano di risposta agli incidenti. EventBridge può filtrare e instradare gli eventi di GuardDuty a un argomento SNS, che può quindi notificare i team di sicurezza tramite vari canali (e-mail, SMS, ecc.), consentendo una risposta rapida e automatizzata. Abilitare i VPC Flow Logs è utile per l'analisi forense e il monitoraggio del traffico, ma non rileva attivamente le minacce come GuardDuty. Abilitare Amazon Detective è utile per l'analisi e l'indagine approfondita dei risultati di sicurezza, ma non è il meccanismo primario per il rilevamento iniziale delle attività sospette. Creare una funzione AWS Lambda per pubblicare i risultati su Amazon SES è un'opzione valida per le notifiche, ma l'uso diretto di SNS con EventBridge è più flessibile e standard per la distribuzione di notifiche a più sottoscrittori e canali.