Компания использует AWS Organizations и запускает рабочие нагрузки в нескольких аккаунтах AWS. Инженер по безопасности должен реализовать решение, которое заблаговременно обнаруживает подозрительную активность во всех производственных аккаунтах, автоматически устраняет инциденты, отправляет уведомления в топик Amazon Simple Notification Service (Amazon SNS) для критических обнаружений и централизует все журналы инцидентов безопасности в выделенном аккаунте. Какое решение соответствует этим требованиям?

Правильный ответ предлагает комплексное решение, соответствующее всем требованиям. Amazon GuardDuty обнаруживает подозрительную активность. Агрегация обнаружений в выделенном аккаунте для логирования централизует данные. Использование Amazon EventBridge для вызова функции AWS Lambda на основе обнаружений GuardDuty позволяет автоматически устранять инциденты и отправлять уведомления в Amazon SNS, что обеспечивает своевременное реагирование и оповещение. Неправильные варианты: Первый вариант неверен, так как GuardDuty не может напрямую вызывать функцию Lambda для устранения; для этого требуется промежуточный сервис, такой как EventBridge. Второй и четвертый варианты предлагают использовать AWS Security Hub. Хотя Security Hub агрегирует обнаружения, GuardDuty более специализирован для проактивного обнаружения угроз, а EventBridge является предпочтительным способом для автоматического реагирования на обнаружения, а не AWS Config или Systems Manager для прямого устранения и публикации в SNS.