В производственный аккаунт AWS поступает обнаружение Amazon GuardDuty типа Impact:IAMUser/AnomalousBehavior. Инженер по безопасности должен выполнить сценарий расследования и собрать данные для анализа, не влияя на работу приложения. Какой вариант обеспечивает самый быстрый путь для выполнения этого требования?

Правильный ответ — использование Amazon Detective. GuardDuty обнаруживает аномалии, а Detective предназначен для автоматического сбора, анализа и визуализации данных безопасности из GuardDuty, CloudTrail и VPC Flow Logs, чтобы помочь в расследовании. Это позволяет быстро понять контекст обнаружения и выявить первопричину без воздействия на приложение. Неправильные варианты: Прикрепление политики DenyAll к субъекту IAM не является расследованием и может нарушить работу приложения. Использование учетных данных администратора для первоначального входа нарушает принцип наименьших привилегий. Хотя CloudTrail Insights и CloudTrail Lake полезны для глубокого анализа, Detective специально разработан для ускорения расследований безопасности, интегрируясь с GuardDuty и предоставляя графическое представление связей, что делает его более быстрым для первоначального анализа в данном сценарии.