Którą usługę AWS powinien wybrać użytkownik, aby proaktywnie wykrywać potencjalne naruszenia lub zagrożenia dla instancji lub kont?

Amazon GuardDuty to usługa wykrywania zagrożeń, która monitoruje złośliwe działania i nieautoryzowane zachowania w celu ochrony kont i obciążeń AWS. Wykorzystuje uczenie maszynowe, wykrywanie anomalii i zintegrowane źródła zagrożeń do identyfikowania potencjalnych zagrożeń, takich jak dostęp do instancji EC2 z nieznanych adresów IP, nieautoryzowane użycie portów czy próby kradzieży danych. AWS WAF (Web Application Firewall) chroni aplikacje internetowe przed typowymi lukami w zabezpieczeniach, takimi jak ataki SQL injection czy cross-site scripting, ale nie monitoruje ogólnych zagrożeń dla instancji czy kont. AWS Shield to usługa ochrony przed atakami DDoS, zapewniająca ochronę infrastruktury AWS, ale nie proaktywne wykrywanie naruszeń bezpieczeństwa. Amazon Inspector to zautomatyzowana usługa oceny bezpieczeństwa, która skanuje aplikacje pod kątem luk w zabezpieczeniach i niezgodności z najlepszymi praktykami, ale nie jest usługą monitorującą zagrożenia w czasie rzeczywistym.