Een e-commercebedrijf draait applicaties in verschillende AWS-accounts binnen een AWS Organization. De applicaties gebruiken Amazon Aurora PostgreSQL-databases in alle accounts. Het bedrijf moet kwaadaardige activiteiten detecteren door abnormale mislukte en onvolledige inlogpogingen op de databases te identificeren met de MEEST operationele efficiëntie. Welke oplossing voldoet aan deze vereiste?

De Amazon RDS Protection-functie van GuardDuty is specifiek ontworpen om verdachte inlogpogingen en potentiële bedreigingen voor Amazon Aurora-databases te detecteren, inclusief mislukte en onvolledige inlogpogingen. Door dit in te schakelen voor de member accounts, wordt dit centraal beheerd en biedt het de MEEST operationele efficiëntie. SCP's zijn bedoeld voor het beheren van maximale permissies en kunnen geen kwaadaardige activiteiten detecteren. Het publiceren van algemene logs naar CloudWatch Logs en S3, of CloudTrail-gebeurtenissen naar S3, vereist handmatige analyse of het opzetten van complexe monitoringoplossingen, wat minder operationeel efficiënt is dan GuardDuty's geautomatiseerde detectie.