Компания включила Amazon GuardDuty и хочет автоматизировать реагирование на потенциальные угрозы, начиная с атак подбора паролей RDP, исходящих от инстансов Amazon EC2 в ее окружении. Цель состоит в том, чтобы заблокировать трафик от подозрительного инстанса до завершения расследования и устранения угрозы. Какое решение соответствует этим требованиям?

Правильный ответ использует AWS Security Hub для централизованного сбора результатов GuardDuty, что является лучшей практикой для управления безопасностью. EventBridge затем маршрутизирует эти результаты, позволяя запускать автоматизированные действия. AWS Network Firewall является наиболее подходящим сервисом для блокировки трафика на сетевом уровне для всего VPC, обеспечивая эффективную изоляцию скомпрометированного инстанса. Функция Lambda автоматизирует добавление правил в политику Network Firewall, обеспечивая быстрое реагирование на угрозы. Неправильные варианты: Использование Kinesis Data Analytics для Apache Flink избыточно для этой задачи и сложнее, чем EventBridge + Lambda. Сетевые ACL менее гибки, чем Network Firewall, и применяются на уровне подсети, а не на уровне VPC. AWS WAF предназначен для защиты веб-приложений, а не для блокировки RDP-трафика на уровне сети. Замена группы безопасности инстанса может привести к непредсказуемым побочным эффектам и не является оптимальным решением для блокировки трафика на уровне сети.