ある企業は、既存のEKSデプロイメントに設定変更を加えることなく、Amazon EKSクラスターへの認証されていないアクセス試行を検出する必要があります。最小限の運用労力でこれを実現できるソリューションはどれですか？

Amazon GuardDutyは、EKS監査ログ監視を有効にすることで、Amazon EKSクラスターへの認証されていないアクセス試行を検出できます。GuardDutyは、既存のデプロイメントに変更を加えることなく、悪意のあるアクティビティや不正な動作を継続的に監視する脅威検出サービスであり、最小限の運用労力で済みます。セキュリティベンダーのサードパーティ製EKSアドオンは、追加のインストールと管理が必要になるため、運用労力が増加します。AWS Security Hubはセキュリティ検出結果を集約しますが、それ自体は脅威を検出せず、GuardDutyなどの他のサービスからの検出結果に依存します。Amazon CloudWatch Container Insightsはパフォーマンスメトリクスを監視しますが、認証されていないアクセス試行の検出には特化していません。