セキュリティエンジニアは、Amazon EC2 インスタンスが暗号通貨マイニングに使用されているかどうかを検出し、関連するアクティビティが発生したときに Amazon Simple Notification Service (Amazon SNS) トピックに通知を送信する必要があります。これらの要件を満たすソリューションはどれですか？

GuardDutyは、機械学習と脅威インテリジェンスを使用して、暗号通貨マイニングなどの異常な動作を継続的に監視する脅威検出サービスです。GuardDutyが暗号通貨関連の検出結果を生成した場合、EventBridgeルールを使用してこれらの検出結果をキャプチャし、SNSトピックにルーティングして通知を送信できます。 AWS Configカスタムルールはリソースの構成変更を監視しますが、実行中のインスタンスの動的な脅威（暗号通貨マイニングなど）を直接検出するようには設計されていません。Amazon Inspectorは脆弱性管理サービスであり、暗号通貨マイニングの検出には適していません。VPCフローログとAthenaを使用する方法は、暗号通貨マイニングを検出するためのより複雑でリアクティブなソリューションであり、GuardDutyのような専用の脅威検出サービスほど効率的ではありません。