Het beveiligingsteam wil continue detectie van potentieel ongeautoriseerde AWS Management Console-aanmeldingen die afkomstig zijn van meerdere geografische locaties binnen een AWS-account. Welke AWS-service en bevinding moeten worden gebruikt om deze verdachte console-aanmeldingen automatisch te detecteren?

Amazon GuardDuty is een intelligente bedreigingsdetectieservice die continue monitoring van AWS-accounts en -workloads biedt op verdachte activiteiten. De bevinding UnauthorizedAccess:IAMUser/ConsoleLoginSuccess.B detecteert specifiek succesvolle console-aanmeldingen vanuit ongebruikelijke geografische locaties, wat duidt op een mogelijke compromittering. Dit sluit direct aan bij de behoefte van het beveiligingsteam. Amazon Cognito is een authenticatieservice, geen bedreigingsdetectieservice voor AWS-console-aanmeldingen. Amazon Inspector is een geautomatiseerde beveiligingsbeoordelingsservice die kwetsbaarheden in EC2-instances en containerimages scant, niet voor console-aanmeldingspatronen. AWS Config helpt bij het evalueren van de configuratie van AWS-resources, maar detecteert geen afwijkende aanmeldingspatronen; de genoemde regel controleert op specifieke IAM-beleidsregels, niet op verdachte aanmeldingen.