Firma uruchamia swój produkt w grupie Auto Scaling za Network Load Balancer i przechowuje obiekty w zasobniku Amazon S3. Po niedawnych złośliwych atakach firma potrzebuje ciągłego monitorowania złośliwej aktywności na koncie AWS, obciążeniach i wzorcach dostępu do zasobnika S3, z raportowaniem i wyświetlaniem podejrzanej aktywności na pulpicie nawigacyjnym. Które rozwiązanie spełnia te wymagania?

Amazon GuardDuty to usługa wykrywania zagrożeń, która monitoruje złośliwe działania i nieautoryzowane zachowania w celu ochrony kont AWS i obciążeń. Wykorzystuje uczenie maszynowe, wykrywanie anomalii i analizę zagrożeń, aby identyfikować potencjalne zagrożenia, w tym dla zasobników S3. Integracja z AWS Security Hub umożliwia scentralizowane raportowanie i wyświetlanie podejrzanych aktywności na pulpicie nawigacyjnym, spełniając wszystkie wymagania. Amazon Macie skupia się na odkrywaniu i ochronie wrażliwych danych w S3, a nie na ogólnym monitorowaniu zagrożeń. Amazon Inspector ocenia luki w zabezpieczeniach instancji EC2 i kontenerów, a nie monitoruje ciągłe złośliwe działania. AWS Config służy do oceny i audytu konfiguracji zasobów, a nie do wykrywania zagrożeń.