Bir şirket AWS Organizations kullanıyor ve birden çok AWS hesabında üretim iş yükleri çalıştırıyor. Bir güvenlik mühendisi, tüm üretim hesaplarında şüpheli etkinliği proaktif olarak tespit eden, olayları otomatik olarak düzelten, kritik bulgular için bir Amazon Simple Notification Service (Amazon SNS) konusuna bildirim gönderen ve tüm güvenlik olayı günlüklerini özel bir hesapta merkezileştiren bir çözüm uygulamalıdır. Hangi çözüm bu gereksinimleri karşılar?

Doğru cevap, tüm gereksinimleri en iyi şekilde karşılar. Amazon GuardDuty, şüpheli etkinliği proaktif olarak tespit etmek için tasarlanmıştır. GuardDuty bulgularını merkezi bir günlük kaydı hesabında toplamak, güvenlik olaylarının tek bir yerden izlenmesini sağlar. Amazon EventBridge, GuardDuty bulgularına yanıt olarak otomatik düzeltme için bir AWS Lambda işlevini tetikleyebilir. Lambda işlevi hem düzeltmeyi gerçekleştirebilir hem de kritik bulgular için Amazon SNS konusuna bildirim gönderebilir. Diğer seçenekler bazı eksikliklere sahiptir: İlk yanlış seçenek, GuardDuty'yi doğrudan bir Lambda işlevini çağırmak üzere yapılandırmayı önerir, ancak EventBridge, GuardDuty bulgularına dayalı otomasyon için daha esnek ve standart bir yöntemdir. İkinci ve dördüncü yanlış seçenekler, AWS Security Hub'ı kullanmayı önerir. Security Hub, güvenlik duruşunu yönetmek ve bulguları toplamak için harika olsa da, GuardDuty kadar proaktif tehdit tespiti sağlamaz. Ayrıca, Security Hub bulgularından doğrudan düzeltme yapmak yerine, GuardDuty'nin daha spesifik tehdit tespiti yetenekleri bu senaryo için daha uygundur.