Büyük ölçekte Amazon EKS üzerinde çalışan bir video akış platformu, yetkisiz oturum açma ve ani kullanıcı oturum kapatma sorunları yaşıyor. Şirket, platform genelinde daha güçlü güvenlik, AWS ortamındaki kaynak davranışları ve etkileşimlerinin (oturum açma denemeleri, API çağrıları, ağ trafiği) özetlenmiş bir görünümü, günlük yönetimi yükünü en aza indirirken ağ trafiğini analiz etme yeteneği ve EKS iş yüküyle ilgili olası kötü niyetli faaliyetlerin hızlı bir şekilde araştırılmasını istiyor. Bu ihtiyaçları hangi çözüm karşılar?

Bu çözüm, belirtilen tüm gereksinimleri karşılar. GuardDuty'nin EKS denetim günlüğü izlemesi, EKS iş yüklerindeki kötü niyetli faaliyetleri tespit eder. Amazon Detective, güvenlik bulgularını otomatik olarak analiz ederek ve görselleştirerek, AWS ortamındaki kaynak davranışları ve etkileşimleri hakkında özetlenmiş bir görünüm sunar. Detective'de EKS denetim günlüklerini isteğe bağlı kaynak paketleri olarak etkinleştirmek, EKS ile ilgili olayların daha derinlemesine araştırılmasını sağlar. Bu entegrasyon, günlük yönetimi yükünü en aza indirirken güçlü güvenlik analizi ve hızlı araştırma yetenekleri sunar. Diğer seçenekler bazı gereksinimleri karşılasa da, hepsi bir arada bu kadar kapsamlı bir çözüm sunmaz: S3'te günlük depolama, Athena ve QuickSight ile görselleştirme, manuel analiz gerektirir ve Detective'in otomatik korelasyon ve görselleştirme yeteneklerinden yoksundur. CloudWatch Container Insights, performans ve operasyonel metrikler için iyidir ancak güvenlik analizi için GuardDuty ve Detective'in sunduğu derinliği sağlamaz. VPC Akış Günlükleri ağ trafiği analizi için faydalıdır ancak EKS iş yükü güvenliği ve olay araştırması için GuardDuty ve Detective kadar kapsamlı değildir.