Een bedrijf gebruikt AWS Organizations en draait productieworkloads in meerdere AWS-accounts. Een beveiligingsengineer moet een oplossing implementeren die proactief verdachte activiteiten detecteert in alle productieaccounts, incidenten automatisch herstelt, een melding stuurt naar een Amazon Simple Notification Service (Amazon SNS)-topic voor kritieke bevindingen, en alle beveiligingsincidentlogboeken centraliseert in een dedicated account. Welke oplossing voldoet aan deze vereisten?

De correcte optie voldoet aan alle vereisten. Amazon GuardDuty is een service voor bedreigingsdetectie die proactief verdachte activiteiten detecteert. Het aggregeren van GuardDuty-bevindingen in een centraal logging-account is een best practice voor gecentraliseerd beheer. Amazon EventBridge is de ideale service om GuardDuty-bevindingen te routeren en automatische herstelacties te triggeren via een AWS Lambda-functie. De Lambda-functie kan vervolgens de herstelactie uitvoeren en een melding naar een Amazon SNS-topic sturen. De eerste optie is onjuist omdat GuardDuty niet direct een Lambda-functie kan aanroepen; EventBridge is hiervoor nodig. De tweede en vierde optie zijn onjuist omdat AWS Security Hub een aggregator van beveiligingsbevindingen is, geen primaire detectieservice zoals GuardDuty voor het proactief detecteren van verdachte activiteiten. Hoewel Security Hub bevindingen van GuardDuty kan weergeven, is het niet de meest directe of efficiënte service om proactieve detectie en automatisch herstel te initiëren op basis van verdachte activiteiten.