Команда безопасности хочет непрерывно обнаруживать потенциально несанкционированные входы в AWS Management Console, которые происходят из нескольких географических местоположений в рамках учетной записи AWS. Какой сервис AWS и какой тип обнаружения следует использовать для автоматического выявления этих подозрительных входов в консоль?

Amazon GuardDuty — это служба обнаружения угроз, которая постоянно отслеживает вредоносную активность и несанкционированное поведение для защиты ваших учетных записей и рабочих нагрузок AWS. Обнаружение UnauthorizedAccess:IAMUser/ConsoleLoginSuccess.B специально выявляет успешные входы в консоль IAM с необычных географических местоположений, что соответствует требованию команды безопасности. Amazon Cognito в основном используется для управления идентификацией и доступом пользователей к вашим приложениям, а не для обнаружения несанкционированных входов в консоль AWS. Amazon Inspector — это автоматизированная служба оценки безопасности, которая сканирует рабочие нагрузки EC2 и контейнеры на наличие уязвимостей, а не для обнаружения несанкционированных входов в консоль. AWS Config отслеживает изменения конфигурации ресурсов AWS и может оценивать их на соответствие правилам, но не предназначен для активного обнаружения подозрительных входов в консоль в реальном времени.