Een audit heeft potentiële bedreigingen geïdentificeerd die kunnen verschijnen als pieken in DNS-toegang, abnormaal EC2-instancetraffic, abnormaal netwerkinterfacetraffic en ongebruikelijke Amazon S3 API-aanroepen, afkomstig van verschillende bronnen op elk moment. Het bedrijf heeft continue, bijna-realtime monitoring nodig om deze bedreigingen te detecteren. Welke oplossing voldoet aan deze vereisten?

Amazon GuardDuty is een intelligente detectieservice voor bedreigingen die continu uw AWS-accounts en workloads bewaakt op kwaadaardige activiteiten en ongeautoriseerd gedrag. Het analyseert gegevensbronnen zoals AWS CloudTrail-gebeurtenislogs, VPC Flow Logs en DNS-logs om bedreigingen zoals pieken in DNS-toegang, abnormaal EC2-verkeer en ongebruikelijke S3 API-aanroepen te identificeren. Dit biedt de continue, bijna-realtime monitoring die nodig is. De andere opties zijn minder geschikt: Het inschakelen van CloudTrail, VPC Flow Logs en DNS-logs en het beheren ervan met CloudWatch Logs biedt wel logboekregistratie, maar vereist handmatige configuratie van waarschuwingen en analyse, wat niet voldoet aan de behoefte aan continue, bijna-realtime detectie van complexe bedreigingen. Amazon Macie is primair gericht op gegevensbeveiliging en het detecteren van gevoelige gegevens in S3, niet op algemene bedreigingsdetectie op basis van netwerk- en API-logs. Amazon Inspector is een geautomatiseerde kwetsbaarhedenscanservice voor EC2-instances en applicaties, geen service voor het analyseren van logs op bedreigingen.