Инженер по безопасности должен обнаруживать, используются ли какие-либо инстансы Amazon EC2 для майнинга криптовалюты, и отправлять уведомления в топик Amazon Simple Notification Service (Amazon SNS) при обнаружении соответствующей активности. Какое решение удовлетворяет этим требованиям?

Правильный ответ — включить Amazon GuardDuty и создать правило Amazon EventBridge для пересылки обнаружений GuardDuty, связанных с криптовалютой, в топик SNS. GuardDuty — это сервис обнаружения угроз, который постоянно отслеживает вредоносную активность и несанкционированное поведение для защиты учетных записей и рабочих нагрузок AWS. Он специально разработан для выявления таких угроз, как майнинг криптовалюты. После обнаружения GuardDuty может автоматически отправлять события в EventBridge, который затем может перенаправить их в топик SNS для уведомления. Остальные варианты менее эффективны: Пользовательские правила AWS Config с Guard Policy: AWS Config в основном используется для оценки соответствия ресурсов, а не для обнаружения угроз в реальном времени, таких как майнинг криптовалюты. Amazon Inspector: Inspector ориентирован на оценку уязвимостей и несоответствий в приложениях и операционных системах, а не на обнаружение вредоносной сетевой активности. VPC flow logs в Amazon S3 с Amazon Athena: Хотя это технически возможно, это решение требует ручной настройки, постоянного анализа логов и не является автоматизированным сервисом обнаружения угроз, как GuardDuty.