보안 엔지니어는 암호화폐 채굴에 사용되는 Amazon EC2 인스턴스가 있는지 감지하고 관련 활동이 발생하면 Amazon Simple Notification Service(Amazon SNS) 주제로 알림을 보내야 합니다. 다음 중 이러한 요구 사항을 충족하는 솔루션은 무엇입이까?

정답은 Amazon GuardDuty를 활성화하고 암호화폐 관련 GuardDuty 결과를 SNS 주제로 전달하는 Amazon EventBridge 규칙을 생성하는 것입니다. GuardDuty는 AWS 환경에서 잠재적인 위협을 지속적으로 모니터링하는 지능형 위협 탐지 서비스입니다. 암호화폐 채굴 활동과 같은 비정상적인 동작을 자동으로 식별하며, EventBridge를 사용하여 특정 GuardDuty 결과를 SNS 주제로 라우팅하여 즉시 알림을 보낼 수 있습니다. 오답인 Guard 사용자 지정 정책을 사용한 AWS Config 규칙은 DNS 쿼리 감지에 적합하지 않으며, Config는 주로 리소스 구성 변경을 모니터링합니다. Amazon Inspector는 주로 EC2 인스턴스의 취약점 및 규정 준수 평가에 중점을 두며, 실시간 위협 탐지에는 GuardDuty가 더 적합합니다. VPC Flow Logs와 Amazon Athena를 사용하는 방법은 복잡하고 실시간에 가깝게 알림을 보내기 어렵습니다.