Una piattaforma di streaming video in esecuzione su Amazon EKS su larga scala sta riscontrando accessi non autorizzati e disconnessioni improvvise degli utenti. L'azienda desidera una sicurezza più robusta a livello di piattaforma, una visione riassuntiva dei comportamenti e delle interazioni delle risorse nell'ambiente AWS (tentativi di accesso, chiamate API, traffico di rete), la capacità di analizzare il traffico di rete riducendo al minimo l'overhead di gestione dei log e un'indagine rapida di potenziali attività dannose relative al carico di lavoro EKS. Quale soluzione soddisfa queste esigenze?

L'opzione corretta soddisfa tutti i requisiti. Abilitare GuardDuty per i log di audit di EKS fornisce un monitoraggio delle minacce a livello di piattaforma e rileva attività dannose. Abilitare Amazon Detective e configurare i log di audit di EKS come pacchetti di origine opzionali offre una visione riassuntiva dei comportamenti delle risorse e consente indagini rapide su potenziali attività dannose, riducendo al minimo l'overhead di gestione dei log grazie alla sua capacità di analisi automatica. Le altre opzioni non forniscono la stessa profondità di analisi comportamentale e correlazione automatica offerta da Detective. L'uso di Athena e QuickSight (opzione 1 e 3) richiede una configurazione e gestione manuale maggiore per l'analisi e la visualizzazione, mentre Container Insights (opzione 3 e 4) si concentra più sulle metriche di performance che sulla sicurezza comportamentale.