Bir şirket, ürününü bir Network Load Balancer'ın arkasındaki bir Auto Scaling grubunda çalıştırıyor ve nesneleri bir Amazon S3 bucket'ında depoluyor. Son zamanlardaki kötü niyetli saldırılardan sonra şirket, AWS hesabı, iş yükleri ve S3 bucket'ına erişim modelleri genelinde kötü niyetli etkinlikler için sürekli izleme ihtiyacı duyuyor ve şüpheli etkinliklerin raporlanıp bir panoda gösterilmesini istiyor. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, Amazon GuardDuty'yi bulguları izlemesi ve AWS Security Hub'a raporlaması için yapılandırmaktır. GuardDuty, AWS hesapları, iş yükleri ve S3 bucket'ları genelinde kötü niyetli faaliyetleri ve yetkisiz davranışları sürekli olarak izleyen bir tehdit tespit hizmetidir. Şüpheli etkinlikleri belirlemek için makine öğrenimi, anomali tespiti ve tehdit istihbaratı kullanır. GuardDuty'nin bulguları, güvenlik duruşunuzun kapsamlı bir görünümünü sağlayan ve şüpheli etkinlikleri bir panoda görselleştiren merkezi bir güvenlik bulguları yönetim hizmeti olan AWS Security Hub'a otomatik olarak gönderilebilir. Diğer seçenekler neden yanlış: Amazon Macie, hassas verileri keşfetmeye ve korumaya odaklanan bir veri gizliliği ve güvenlik hizmetidir, ancak genel kötü niyetli etkinlik izleme ve tehdit tespiti için birincil çözüm değildir. Amazon Inspector, iş yüklerindeki güvenlik açıklarını tarayan bir güvenlik açığı yönetim hizmetidir, ancak sürekli tehdit tespiti ve kötü niyetli etkinlik izleme için tasarlanmamıştır. AWS Config, AWS kaynaklarınızın konfigürasyonlarını değerlendiren, denetleyen ve değerlendiren bir hizmettir, ancak kötü niyetli etkinlikleri ve şüpheli davranışları tespit etmek için birincil araç değildir.