В ходе аудита были выявлены потенциальные угрозы, которые могут проявляться в виде всплесков DNS-доступа, аномального трафика экземпляров EC2, аномального трафика сетевых интерфейсов и необычных вызовов Amazon S3 API, исходящих из различных источников в любое время. Компании требуется непрерывный мониторинг в режиме, близком к реальному времени, для обнаружения этих угроз. Какое решение удовлетворит этим требованиям?

Правильный ответ — включить Amazon GuardDuty из централизованной учетной записи. GuardDuty — это служба обнаружения угроз, которая постоянно отслеживает вредоносную активность и несанкционированное поведение для защиты учетных записей и рабочих нагрузок AWS. Она анализирует данные из AWS CloudTrail, VPC Flow Logs и DNS-логов, а также из логов аудита EKS и логов активности S3, чтобы выявлять аномалии, такие как всплески DNS-доступа, аномальный трафик EC2 и необычные вызовы API S3. Это соответствует требованиям к непрерывному мониторингу в режиме, близком к реальному времени. Первый вариант неверен, потому что хотя CloudTrail, VPC Flow Logs и DNS-логи важны для сбора данных, CloudWatch Logs сам по себе не предоставляет аналитику угроз в реальном времени, необходимую для обнаружения сложных аномалий. Второй вариант неверен, так как Amazon Macie — это служба обнаружения данных, ориентированная на поиск конфиденциальных данных и их защиту, а не на обнаружение угроз безопасности на основе сетевых и API-логов. Четвертый вариант неверен, потому что Amazon Inspector — это служба управления уязвимостями, которая сканирует рабочие нагрузки EC2 и образы контейнеров на предмет уязвимостей, но не предназначена для анализа логов CloudTrail, VPC Flow Logs и DNS-логов для обнаружения угроз в реальном времени.