Een bedrijf heeft geautomatiseerde e-mailwaarschuwingen nodig wanneer AWS access keys van ontwikkelaarsaccounts worden gedetecteerd in openbare code repositories. Welke oplossing levert deze e-mailmeldingen?

De juiste oplossing is het maken van een Amazon EventBridge-regel die Amazon SNS e-mails verzendt voor specifieke Amazon GuardDuty-bevindingen. GuardDuty detecteert automatisch verdacht gedrag, inclusief het lekken van AWS-referenties naar openbare repositories via de bevinding UnauthorizedAccess:IAMUser/InstanceCredentialExfiltration.OutsideAWS. EventBridge kan deze GuardDuty-bevindingen filteren en een SNS-onderwerp activeren om e-mailmeldingen te versturen. Het wijzigen van het e-mailadres van het AWS-account Operations-contact is geen proactieve oplossing en vereist handmatige controle. Het maken van een EventBridge-regel gericht op AWS Health-gebeurtenissen met een Risk-servicecategorie is niet relevant, aangezien AWS Health zich richt op de status van AWS-services en niet op het lekken van referenties. Het implementeren van nieuwe software voor anomaliedetectie die CloudTrail-logs opneemt en ConsoleLogin-gebeurtenissen monitort, is te algemeen en richt zich niet specifiek op het detecteren van gelekte referenties in openbare repositories, wat GuardDuty wel doet.