Een bedrijf wil een kaart van zijn IT-infrastructuur bouwen om beleid te identificeren en af te dwingen op resources die beveiligingsrisico's opleveren. Het beveiligingsteam moet de infrastructuurkaart kunnen bevragen en snel beveiligingsrisico's kunnen vinden. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?

Amazon Neptune is een grafiekdatabase die is geoptimaliseerd voor het opslaan en bevragen van sterk verbonden gegevens, zoals een IT-infrastructuurkaart. De grafiekstructuur maakt het efficiënt om relaties tussen resources te visualiseren en te bevragen, wat essentieel is voor het snel identificeren van beveiligingsrisico's en beleidsnaleving. SPARQL is een querytaal voor grafiekdatabases die krachtige relationele queries mogelijk maakt. Dit biedt de minste operationele overhead omdat Neptune specifiek is ontworpen voor dit soort workloads. Amazon RDS is een relationele database en zou complexe joins vereisen om grafiekrelaties te modelleren, wat inefficiënt is voor dit gebruiksscenario. Amazon Redshift is een datawarehouse, geoptimaliseerd voor analytische workloads op grote datasets, niet voor het bevragen van complexe relaties. Amazon DynamoDB is een NoSQL-sleutel-waardepaar- en documentdatabase die niet van nature geschikt is voor grafiekachtige structuren en relatiebevragingen, wat zou leiden tot aanzienlijke operationele overhead om de vereiste functionaliteit te repliceren.