Een penetratietester voerde interne poortscans uit op de EC2-instanties van het bedrijf en de scans bleven onopgemerkt. Het bedrijf wil automatische meldingen wanneer poortscans worden gedetecteerd. Ze hebben een SNS topic aangemaakt en zich daarop geabonneerd. Wat moeten ze vervolgens doen om meldingen van poortscans te ontvangen?

De juiste optie is om Amazon GuardDuty in te schakelen en een CloudWatch-alarm te maken. GuardDuty is een intelligente bedreigingsdetectiedienst die voortdurend uw AWS-accounts en workloads controleert op kwaadaardige activiteiten en ongeautoriseerd gedrag. Het kan poortscans detecteren. Door een CloudWatch-alarm te configureren dat triggert op GuardDuty-bevindingen met betrekking tot poortscans en dit alarm aan het SNS topic te koppelen, worden automatische meldingen verzonden. Amazon Inspector richt zich op het scannen van kwetsbaarheden in applicaties en netwerkbereikbaarheid, niet primair op real-time detectie van poortscans zoals GuardDuty dat doet. AWS CloudTrail logt API-activiteit en is niet direct ontworpen voor real-time detectie van poortscans zonder complexe, op maat gemaakte log-analyse.