대규모로 Amazon EKS에서 실행되는 비디오 스트리밍 플랫폼에서 무단 로그인 및 갑작스러운 사용자 로그아웃이 발생하고 있습니다. 회사는 플랫폼 전반에 걸쳐 더 강력한 보안, AWS 환경 전반의 리소스 동작 및 상호 작용(로그인 시도, API 호출, 네트워크 트래픽)에 대한 요약된 뷰, 로그 관리 오버헤드를 최소화하면서 네트워크 트래픽을 분석하는 기능, 그리고 EKS 워크로드와 관련된 잠재적인 악성 활동에 대한 빠른 조사를 원합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

정답은 GuardDuty, Detective, 그리고 Detective에서 EKS 감사 로그를 활성화하는 것입니다. GuardDuty는 EKS 감사 로그를 모니터링하여 잠재적인 위협을 탐지하고, Detective는 이러한 위협에 대한 근본 원인 분석을 위한 시각화된 조사 기능을 제공합니다. 특히 Detective에서 EKS 감사 로그를 활성화하면 EKS 워크로드 관련 활동에 대한 심층적인 분석이 가능하여 무단 로그인 및 갑작스러운 사용자 로그아웃과 같은 문제를 신속하게 조사할 수 있습니다. 오답인 다른 옵션들은 요구 사항의 일부만 충족하거나, 필요한 심층 분석 및 시각화 기능을 제공하지 않습니다. 예를 들어, CloudTrail과 S3에 로그를 저장하고 Athena와 QuickSight로 쿼리하는 것은 분석에는 유용하지만, Detective가 제공하는 자동화된 위협 조사 및 시각화 기능은 부족합니다. CloudWatch Container Insights는 컨테이너 성능 모니터링에 중점을 두며 보안 위협 조사에는 직접적인