Компания хочет построить карту своей ИТ-инфраструктуры для выявления и применения политик к ресурсам, представляющим угрозу безопасности. Команда безопасности должна иметь возможность запрашивать карту инфраструктуры и быстро находить риски безопасности. Какое решение соответствует этим требованиям с НАИМЕНЬШИМИ эксплуатационными затратами?

Amazon Neptune - это графовая база данных, которая идеально подходит для моделирования сложных взаимосвязей, таких как карта ИТ-инфраструктуры. С помощью Neptune можно легко представить ресурсы и их связи, а затем использовать язык запросов SPARQL (или Gremlin) для эффективного выявления угроз безопасности и рисков. Это обеспечивает наименьшие эксплуатационные затраты, так как графовая модель изначально оптимизирована для таких задач. Amazon RDS и Amazon Redshift являются реляционными базами данных, которые не так эффективно справляются со сложными, динамическими связями, как графовые базы данных, что привело бы к более сложным запросам и потенциально более высоким эксплуатационным затратам. Amazon DynamoDB - это база данных "ключ-значение", которая также не оптимизирована для графовых запросов, что затруднило бы построение и запрос карты инфраструктуры.