Bir güvenlik mühendisi, herhangi bir Amazon EC2 örneğinin kripto para madenciliği için kullanılıp kullanılmadığını tespit etmeli ve ilgili etkinlik meydana geldiğinde bir Amazon Simple Notification Service (Amazon SNS) konusuna bildirim göndermelidir. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, Amazon GuardDuty'yi etkinleştirmek ve kripto para birimiyle ilgili GuardDuty bulgularını SNS konusuna iletmek için bir Amazon EventBridge kuralı oluşturmaktır. GuardDuty, kripto para madenciliği gibi tehditleri algılamak için tasarlanmış yönetilen bir tehdit algılama hizmetidir. Kripto para madenciliği faaliyetlerini doğrudan izler ve algılar. EventBridge kuralı, GuardDuty'den gelen belirli bulguları (örneğin, kripto para madenciliği) yakalayarak SNS konusuna bildirim göndermeyi otomatikleştirir. Diğer seçenekler ya daha az etkilidir ya da daha fazla manuel yapılandırma gerektirir. Örneğin, AWS Config özel kuralları DNS sorgularını izleyebilir ancak GuardDuty kadar kapsamlı değildir. VPC Flow Log'larını S3'e kaydetmek ve Athena ile sorgulamak, manuel bir süreç olup gerçek zamanlı değildir ve daha karmaşıktır. Amazon Inspector, güvenlik açıkları ve yanlış yapılandırmalar için tarama yapar, ancak kripto para madenciliği faaliyetlerini doğrudan izlemez.