大規模なAmazon EKSで実行されているビデオストリーミングプラットフォームで、不正なログインや突然のユーザーログアウトが発生しています。同社は、プラットフォーム全体のセキュリティ強化、AWS環境全体のリソースの動作とインタラクション(ログイン試行、APIコール、ネットワークトラフィック)の要約されたビュー、ログ管理のオーバーヘッドを最小限に抑えながらネットワークトラフィックを分析する機能、およびEKSワークロードに関連する潜在的な悪意のあるアクティビティを迅速に調査する機能を求めています。これらのニーズを満たすソリューションはどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: EKS監査ログ監視のためにGuardDutyを有効にし、アカウントでAmazon Detectiveを有効にし、DetectiveでEKS監査ログをオプションのソースパッケージとして有効にします。.
これが解答である理由
このソリューションは、提示されたすべての要件を効果的に満たします。GuardDutyはEKS監査ログを監視することで、不正なログインやその他の脅威を特定し、セキュリティを強化します。Amazon Detectiveは、GuardDutyの調査結果を自動的に分析し、EKS監査ログをオプションのソースパッケージとして取り込むことで、アカウント全体のリソースの動作とインタラクションの要約されたビューを提供し、潜在的な悪意のあるアクティビティの迅速な調査を可能にします。これにより、ログ管理のオーバーヘッドを最小限に抑えながら、詳細な分析と可視化が実現されます。 他の選択肢は、要件の一部しか満たしません。例えば、CloudTrail、S3、Athena、QuickSightの組み合わせはログ分析と可視化を提供しますが、GuardDutyやDetectiveのような自動化された脅威検出と調査機能は提供しません。CloudWatch Container InsightsはEKSのパフォーマンス監視に優
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要