Firma korzysta z AWS Organizations i uruchamia produkcyjne obciążenia w wielu kontach AWS. Inżynier bezpieczeństwa musi wdrożyć rozwiązanie, które proaktywnie wykrywa podejrzane działania we wszystkich kontach produkcyjnych, automatycznie usuwa incydenty, wysyła powiadomienia do tematu Amazon Simple Notification Service (Amazon SNS) dla krytycznych ustaleń i centralizuje wszystkie logi incydentów bezpieczeństwa na dedykowanym koncie. Które rozwiązanie spełnia te wymagania?

Prawidłowa odpowiedź spełnia wszystkie wymagania. Amazon GuardDuty proaktywnie wykrywa podejrzane działania. Agregacja ustaleń na dedykowanym koncie centralizuje logi. Amazon EventBridge może wywołać funkcję AWS Lambda w odpowiedzi na ustalenia GuardDuty, umożliwiając automatyczną naprawę i wysyłanie powiadomień do tematu SNS. Pozostałe opcje są nieprawidłowe, ponieważ: Pierwsza opcja sugeruje, aby GuardDuty bezpośrednio wywoływał funkcję Lambda, co nie jest jego podstawową funkcjonalnością; EventBridge jest właściwym narzędziem do orkiestracji zdarzeń. Druga i czwarta opcja opierają się na AWS Security Hub. Chociaż Security Hub agreguje ustalenia, GuardDuty jest usługą wykrywania zagrożeń, która lepiej pasuje do wymagania "proaktywnego wykrywania podejrzanych działań". Ponadto, Security Hub nie jest głównym narzędziem do automatycznej naprawy, a EventBridge w połączeniu z Lambdą jest bardziej elastycznym rozwiązaniem.