한 회사에서 AWS 계정, 워크로드 및 S3 버킷 전반에 걸쳐 위협, 악성 활동 및 무단 동작에 대한 지속적인 모니터링이 필요합니다. 이 기능을 제공하는 AWS 서비스는 무엇입니까?

Amazon GuardDuty는 AWS 계정, 워크로드 및 S3 버킷 전반에 걸쳐 위협, 악성 활동 및 무단 동작을 지속적으로 모니터링하는 위협 탐지 서비스입니다. 이는 비정상적인 API 호출, 잠재적으로 손상된 인스턴스, S3 버킷의 의심스러운 활동 등을 식별하여 보안 침해를 조기에 감지하는 데 도움을 줍니다. AWS Shield는 DDoS(분산 서비스 거부) 공격으로부터 보호하는 관리형 위협 보호 서비스입니다. AWS Firewall Manager는 여러 계정과 애플리케이션에 걸쳐 AWS WAF, AWS Shield Advanced, VPC 보안 그룹 및 AWS Network Firewall 규칙을 중앙에서 구성하고 관리하는 데 사용됩니다. Amazon Inspector는 EC2 인스턴스 및 컨테이너 이미지의 잠재적인 보안 취약점을 자동으로 평가하는 서비스입니다. 이 서비스들은 모두 보안과 관련이 있지만, 지속적인 위협 탐지 및 모니터링이라는 질문의 요구사항에는 GuardDuty가 가장 적합합니다.