ある企業のウェブアプリケーションは、VPC 内の Application Load Balancer の背後にある複数の Amazon EC2 インスタンスで実行されており、データストレージには Amazon RDS for MySQL DB インスタンスを使用しています。この企業は、AWS 環境における疑わしい、または予期しない動作を自動的に検出し、対応する必要があります。AWS WAF はすでに導入されています。ソリューションアーキテクトは、脅威から保護するために次に何を実装すべきですか？

GuardDutyは、AWS環境における悪意のあるアクティビティや不正な動作を継続的に監視し、脅威を検出するサービスです。検出結果をEventBridgeでフィルタリングし、Lambda関数をトリガーしてAWS WAFルールを動的に調整することで、疑わしいトラフィックを自動的にブロックし、脅威からアプリケーションを保護できます。 AWS Firewall Managerは、WAF、Shield Advanced、Security Groupsなどを一元的に管理するサービスであり、脅威検出自体は行いません。Amazon InspectorはEC2インスタンスやコンテナイメージの脆弱性評価を行うサービスで、実行時の脅威検出には向きません。Amazon MacieはS3バケット内の機密データを検出するサービスであり、ウェブアプリケーションの実行時脅威検出には関連しません。VPCネットワークACLは静的なルールであり、動的な脅威への対応には不十分です。