Firma musi wykrywać nieautoryzowane próby dostępu do swoich klastrów Amazon EKS bez wprowadzania jakichkolwiek zmian konfiguracyjnych w istniejących wdrożeniach EKS. Które rozwiązanie zapewnia to przy najmniejszym wysiłku operacyjnym?

Włączenie Amazon GuardDuty i użycie monitorowania dzienników audytu EKS (EKS Audit Log Monitoring) to najbardziej efektywne rozwiązanie. GuardDuty to usługa wykrywania zagrożeń, która monitoruje dzienniki zdarzeń AWS (w tym dzienniki audytu EKS) pod kątem złośliwych działań i nieautoryzowanego dostępu, bez konieczności modyfikacji istniejących klastrów EKS. Wymaga minimalnego wysiłku operacyjnego, ponieważ jest to usługa zarządzana. Instalowanie dodatku innej firmy wymagałoby zmian konfiguracyjnych w klastrach EKS i dodatkowego zarządzania. Monitorowanie metryk CloudWatch Container Insights dla EKS skupia się na wydajności i wykorzystaniu zasobów, a nie na wykrywaniu zagrożeń bezpieczeństwa. Włączenie AWS Security Hub jest korzystne, ale samo w sobie nie zapewnia wykrywania zagrożeń dla EKS; Security Hub agreguje ustalenia z innych usług, w tym GuardDuty.