Платформа для потокового видео, работающая на Amazon EKS в крупном масштабе, сталкивается с несанкционированными входами в систему и внезапными выходами пользователей. Компания хочет усилить безопасность всей платформы, получить сводное представление о поведении ресурсов и взаимодействиях в среде AWS (попытки входа, вызовы API, сетевой трафик), иметь возможность анализировать сетевой трафик при минимизации накладных расходов на управление логами и быстро расследовать потенциальную вредоносную активность, связанную с рабочей нагрузкой EKS. Какое решение отвечает этим требованиям?

Правильный ответ обеспечивает комплексное решение для обнаружения угроз и расследования. GuardDuty обнаруживает аномалии и потенциальные угрозы, включая мониторинг журналов аудита EKS для выявления несанкционированных действий. Amazon Detective агрегирует данные из GuardDuty, VPC Flow Logs и CloudTrail, создавая унифицированное, интерактивное представление поведения ресурсов и взаимодействий, что позволяет быстро расследовать инциденты безопасности. Включение журналов аудита EKS в Detective улучшает возможности расследования, предоставляя контекст для рабочих нагрузок EKS. Остальные варианты не обеспечивают тот же уровень интегрированного расследования или имеют более высокие накладные расходы на управление. Использование Athena и QuickSight для анализа журналов требует больше ручной настройки и не предлагает автоматизированных возможностей графового анализа Detective. CloudWatch Container Insights полезен для мониторинга производительности, но не является инструментом обнаружения угроз или расследования безопасности.