Een productie AWS-account ontvangt een Amazon GuardDuty-bevinding van het type Impact:IAMUser/AnomalousBehavior. Een security engineer moet de onderzoeksprocedure uitvoeren en analyses verzamelen zonder de applicatie te beïnvloeden. Welke optie biedt de snelste weg om aan deze vereiste te voldoen?

De correcte optie is de snelste en veiligste manier om een onderzoek uit te voeren zonder de applicatie te beïnvloeden. Aanmelden met alleen-lezen inloggegevens voorkomt onbedoelde wijzigingen. Het identificeren van de API-aanroepen die de GuardDuty-bevinding hebben geactiveerd, is cruciaal voor het begrijpen van het gedrag. Amazon Detective is specifiek ontworpen voor het analyseren van beveiligingsbevindingen en het visualiseren van potentiële hoofdoorzaken, waardoor het een efficiënt hulpmiddel is voor dit type onderzoek. De eerste optie is incorrect omdat het direct koppelen van een DenyAll-beleid de applicatie zou beïnvloeden, wat in strijd is met de vereiste. De derde optie is incorrect omdat aanmelden met beheerdersinloggegevens een onnodig risico vormt en het koppelen van een DenyAll-beleid de applicatie zou beïnvloeden. De vierde optie is minder efficiënt dan Amazon Detective; hoewel CloudTrail Insights en Lake nuttig zijn voor loganalyse, biedt Detective een geautomatiseerde en gecontextualiseerde analyse die beter geschikt is voor snelle onderzoeken van GuardDuty-bevindingen.