De webapplicatie van een bedrijf draait op meerdere Amazon EC2-instances achter een Application Load Balancer in een VPC, met een Amazon RDS for MySQL DB-instance voor gegevensopslag. Het bedrijf moet verdacht of onverwacht gedrag in zijn AWS-omgeving automatisch detecteren en erop reageren. AWS WAF is al geïmplementeerd. Wat moet een solutions architect vervolgens implementeren om zich tegen bedreigingen te beschermen?

De juiste optie is om Amazon GuardDuty te gebruiken voor bedreigingsdetectie. GuardDuty is een intelligente service voor bedreigingsdetectie die continu AWS-accounts en -workloads controleert op kwaadaardige activiteiten en ongeautoriseerd gedrag. Door GuardDuty-bevindingen via EventBridge naar een Lambda-functie te sturen, kan automatisch de AWS WAF-configuratie worden aangepast om te reageren op gedetecteerde bedreigingen. AWS Firewall Manager is een centrale beheerservice voor WAF, Shield Advanced, Security Groups en Route 53 Resolver, maar voert zelf geen bedreigingsdetectie uit zoals GuardDuty. Amazon Inspector richt zich op kwetsbaarheidsbeheer van EC2-instances en containerimages, niet op runtime-bedreigingsdetectie. Amazon Macie is een service voor gegevensbeveiliging en privacy die gevoelige gegevens detecteert, niet voor algemene bedreigingsdetectie van netwerk- of accountactiviteiten.