Bir şirket Amazon GuardDuty'yi etkinleştirdi ve ortamındaki Amazon EC2 örneklerinden kaynaklanan RDP kaba kuvvet saldırılarıyla başlayarak olası tehditlere yanıtı otomatikleştirmek istiyor. Amaç, şüpheli bir örnekten gelen trafiği araştırma ve düzeltme tamamlanana kadar engellemektir. Bu gereksinimleri hangi çözüm karşılar?

Bu çözüm, RDP kaba kuvvet saldırılarına karşı otomatik yanıt için en kapsamlı ve ölçeklenebilir yaklaşımı sunar. GuardDuty bulgularını Security Hub'a yönlendirmek, güvenlik olaylarının merkezi bir görünümünü sağlar. Security Hub'ın EventBridge ile entegrasyonu, bulguları otomatik olarak bir Lambda işlevine tetikleyebilir. Lambda işlevi, şüpheli örnekten gelen ve giden trafiği engellemek için AWS Network Firewall politikasına dinamik olarak bir kural ekleyebilir. Network Firewall, VPC düzeyinde granüler trafik denetimi sağlayarak tüm trafiği etkili bir şekilde durdurur. Diğer seçenekler şunlar için uygun değildir: Kinesis Data Streams ve Kinesis Data Analytics, bu tür bir gerçek zamanlı güvenlik otomasyonu için genellikle aşırı karmaşıktır ve daha çok veri işleme senaryolarına uygundur. Network ACL'ler örnek düzeyinde değil, alt ağ düzeyinde çalışır ve belirli bir örneği hedeflemek için uygun değildir. AWS WAF, web uygulamalarını korumak için tasarlanmıştır ve EC2 örneklerine yönelik RDP kaba kuvvet saldırılarını doğrudan engellemek için uygun değildir. Security Group'u değiştirmek, bağlantıları anında kesebilir ancak bu, örnek üzerinde çalışan diğer meşru hizmetleri de etkileyebilir ve daha az granüler bir çözümdür. Network Firewall, daha merkezi ve esnek bir kontrol sağlar.