Een videostreamingplatform dat op grote schaal op Amazon EKS draait, ervaart ongeautoriseerde aanmeldingen en plotselinge uitlogpogingen van gebruikers. Het bedrijf wil een sterkere platformbrede beveiliging, een samengevat overzicht van resourcegedragingen en -interacties in de AWS-omgeving (aanmeldpogingen, API-aanroepen, netwerkverkeer), de mogelijkheid om netwerkverkeer te analyseren met minimale overhead voor logbeheer, en snel onderzoek naar mogelijke kwaadaardige activiteiten gerelateerd aan de EKS-workload. Welke oplossing voldoet aan deze behoeften?

De juiste oplossing is om GuardDuty in te schakelen voor EKS-auditlogmonitoring en Amazon Detective te activeren met EKS-auditlogs als optionele bronpakketten. GuardDuty detecteert bedreigingen, inclusief ongeautoriseerde aanmeldingen en verdachte activiteiten in EKS-workloads. Amazon Detective biedt een geaggregeerd overzicht van resourcegedragingen en interacties door loggegevens te analyseren en te visualiseren, wat essentieel is voor snelle onderzoeken. Het opnemen van EKS-auditlogs in Detective verrijkt de analyse van kwaadaardige activiteiten. Andere opties zijn minder volledig: Het opslaan van logs in S3 en query'en met Athena en QuickSight biedt wel inzicht, maar mist de geautomatiseerde detectie en de diepgaande forensische analyse van Detective. CloudWatch Container Insights richt zich op prestatiestatistieken en logboekregistratie, niet primair op beveiligingsanalyse van bedreigingen. Het inschakelen van VPC Flow Logs en CloudTrail is nuttig, maar zonder Detective ontbreekt de gecentraliseerde, geautomatiseerde correlatie en visualisatie die nodig is voor snelle onderzoeken naar complexe bedreigingen.