Platforma do strumieniowania wideo działająca na Amazon EKS na dużą skalę doświadcza nieautoryzowanych logowań i nagłych wylogowań użytkowników. Firma chce silniejszego bezpieczeństwa w całej platformie, skróconego widoku zachowań zasobów i interakcji w środowisku AWS (próby logowania, wywołania API, ruch sieciowy), możliwości analizy ruchu sieciowego przy minimalizacji narzutu zarządzania logami oraz szybkiego badania potencjalnej złośliwej aktywności związanej z obciążeniem EKS. Które rozwiązanie spełnia te potrzeby?

Prawidłowa odpowiedź spełnia wszystkie wymagania. GuardDuty zapewnia wykrywanie zagrożeń dla EKS, monitorując logi audytu EKS w czasie rzeczywistym, co pomaga w identyfikacji nieautoryzowanych logowań i podejrzanych działań. Amazon Detective automatycznie gromadzi dane z GuardDuty, CloudTrail i VPC Flow Logs, tworząc ujednolicony, interaktywny widok zachowań zasobów i interakcji, co jest kluczowe dla szybkiego badania potencjalnej złośliwej aktywności. Włączenie logów audytu EKS jako opcjonalnych pakietów źródłowych w Detective dodatkowo wzbogaca analizę kontekstową. Pozostałe opcje są mniej kompleksowe: Pierwsza opcja wykorzystuje Athena i QuickSight do analizy, co jest bardziej manualne i wymaga większego narzutu zarządzania niż automatyczne możliwości Detective. Trzecia opcja skupia się na Container Insights, który jest bardziej narzędziem do monitorowania wydajności niż bezpieczeństwa, i pomija GuardDuty. Czwarta opcja włącza wiele usług, ale nie integruje ich w spójny sposób do analizy zachowań, jak robi to Detective.