Компания должна обнаруживать попытки неаутентифицированного доступа к своим кластерам Amazon EKS без внесения каких-либо изменений в конфигурацию существующих развертываний EKS. Какое решение обеспечивает это с наименьшими операционными усилиями?

Включение Amazon GuardDuty с мониторингом журналов аудита EKS (EKS Audit Log Monitoring) является наиболее эффективным решением. GuardDuty автоматически анализирует журналы аудита EKS на наличие подозрительной активности, включая попытки неаутентифицированного доступа, без необходимости изменения конфигурации существующих развертываний EKS. Это полностью управляемый сервис, что минимизирует операционные усилия. Установка стороннего аддона EKS требует развертывания и управления дополнительным программным обеспечением, что увеличивает операционные усилия и может потребовать изменений в конфигурации кластера. Мониторинг метрик CloudWatch Container Insights фокусируется на производительности и использовании ресурсов, а не на обнаружении угроз безопасности. Включение AWS Security Hub агрегирует обнаружения, но само по себе не выполняет обнаружение угроз для EKS; ему нужны источники данных, такие как GuardDuty.