Een bedrijf met één AWS-account gebruikt een Amazon EC2-instance om applicatiecode te testen. Onlangs bleek de instance gecompromitteerd te zijn en malware te verspreiden. Analyse toont aan dat de compromittering 35 dagen geleden plaatsvond. Een security engineer moet snel continue monitoring implementeren die automatisch het securityteam van het bedrijf e-mailt bij bevindingen van gecompromitteerde instances met hoge ernst. Welke combinatie van stappen voldoet aan deze vereisten? (Kies drie.)

Amazon GuardDuty is een service voor bedreigingsdetectie die continu AWS-accounts en workloads controleert op kwaadaardige activiteiten en ongeautoriseerd gedrag, zoals gecompromitteerde EC2-instances. Het inschakelen van GuardDuty is de eerste stap om dergelijke incidenten te detecteren. Een Amazon SNS-topic is nodig om e-mailmeldingen te versturen naar het securityteam. Door de e-maillijst van het securityteam te abonneren op dit SNS-topic, ontvangen zij de meldingen. Ten slotte is een Amazon EventBridge-regel essentieel om de detecties van GuardDuty te koppelen aan het SNS-topic. Deze regel kan worden geconfigureerd om specifiek te reageren op GuardDuty-bevindingen met hoge ernst en deze door te sturen naar het SNS-topic, waardoor het securityteam direct wordt geïnformeerd. AWS Security Hub aggregeert bevindingen, maar GuardDuty is de primaire detectieservice voor dit type bedreiging. Een SQS-wachtrij is voor berichtuitwisseling tussen applicaties, niet voor directe e-mailmeldingen.