Inżynier ds. bezpieczeństwa tworzy plan reagowania na incydenty w celu wykrywania podejrzanej aktywności dla zasobów hostowanych w VPC w jak największej liczbie regionów AWS w sposób ekonomiczny. Która kombinacja kroków najlepiej spełni te wymagania? (Wybierz dwie opcje)

Włączenie Amazon GuardDuty we wszystkich regionach AWS jest kluczowe, ponieważ GuardDuty to usługa wykrywania zagrożeń, która monitoruje aktywność w AWS w celu identyfikacji podejrzanych zachowań, takich jak nieautoryzowany dostęp i potencjalne zagrożenia. Działa ona w wielu źródłach danych, w tym w VPC Flow Logs, DNS Logs i CloudTrail Management Events, co czyni ją ekonomicznym i kompleksowym rozwiązaniem. Utworzenie tematu Amazon SNS i reguły Amazon EventBridge, która reaguje na wyniki GuardDuty i publikuje je w temacie SNS, zapewnia natychmiastowe powiadomienia o incydentach. EventBridge może filtrować wyniki GuardDuty, a SNS może dostarczać powiadomienia do wielu subskrybentów (np. e-mail, SMS, funkcje Lambda), co jest efektywnym sposobem na szybkie reagowanie na incydenty. Włączenie VPC Flow Logs dla wszystkich VPC jest dobrym krokiem, ale samo w sobie nie zapewnia wykrywania zagrożeń ani powiadomień. Amazon Detective pomaga w analizie i badaniu wyników GuardDuty, ale nie jest podstawową usługą wykrywania. Tworzenie funkcji AWS Lambda do publikowania wyników w Amazon SES jest mniej elastyczne i droższe niż użycie EventBridge i SNS, ponieważ wymaga zarządzania kodem i infrastrukturą Lambda.