Веб-приложение компании работает на нескольких инстансах Amazon EC2 за Application Load Balancer в VPC, используя инстанс Amazon RDS for MySQL DB для хранения данных. Компании необходимо автоматически обнаруживать и реагировать на подозрительное или неожиданное поведение в своей среде AWS. AWS WAF уже настроен. Что должен реализовать архитектор решений далее для защиты от угроз?

Amazon GuardDuty — это служба обнаружения угроз, которая постоянно отслеживает вредоносную активность и несанкционированное поведение для защиты учетных записей и рабочих нагрузок AWS. Она интегрируется с EventBridge для автоматизации реагирования, например, вызова функций Lambda для обновления правил WAF. Это позволяет динамически реагировать на новые угрозы. AWS Firewall Manager управляет правилами WAF централизованно, но не обнаруживает угрозы. Amazon Inspector сканирует уязвимости в EC2 и контейнерах, но не обнаруживает сетевые угрозы в реальном времени. Amazon Macie фокусируется на обнаружении конфиденциальных данных в S3 и не предназначен для обнаружения сетевых угроз веб-приложений. Сетевые ACL VPC обеспечивают базовую фильтрацию трафика, но не являются динамическим решением для обнаружения и реагирования на угрозы.