Quasar Finance, eu-west-1 bölgesinde tek bir AWS hesabını işletmektedir. Güvenlik ekibi, GuardDuty UnauthorizedAccess:EC2/SSHBruteForce bulgusuyla hedeflenen ve önem derecesi 5 veya daha yüksek olan tüm EC2 örneklerini otomatik olarak karantinaya almak istiyor, ancak yalnızca örnekte Quarantine=true etiketi varsa. Yakın gerçek zamanlı otomasyon için EventBridge kullanmak ve etiketsiz örnekleri karantinaya almaktan kaçınmak istiyorlar. Hangi adımları uygulamalıdırlar? (İki tane seçin.)

Doğru cevaplar, GuardDuty bulgularını filtrelemek ve yalnızca etiketli örnekleri karantinaya almak için EventBridge ve Lambda'yı kullanır. İlk doğru seçenek, belirli GuardDuty bulgusunu (SSHBruteForce), önem derecesi 5 veya üzeri olanları ve arşivlenmemiş olanları yakalayan bir EventBridge kuralı oluşturur. Bu, istenmeyen bulguların işlenmesini önler. İkinci doğru seçenek, bu kuralın hedefi olarak bir Lambda işlevi belirler. Lambda işlevi, GuardDuty bulgusundaki EC2 örneğinin etiketlerini kontrol eder ve yalnızca "Quarantine=true" etiketi varsa AWS-QuarantineEC2Instance Systems Manager Automation runbook'unu çağırır. Bu, etiketsiz örneklerin yanlışlıkla karantinaya alınmasını önler ve yakın gerçek zamanlı otomasyon sağlar. Yanlış seçenekler şunlardır: Security Hub otomasyon kuralı, etiket kontrolü gibi karmaşık mantığı doğrudan uygulayamaz. EventBridge olay deseni, dinamik etiket kontrolü için yeterli değildir; bu tür bir kontrol için bir Lambda işlevi gereklidir. GuardDuty bulguları her bölgede yayınlanır, bu nedenle kuralın eu-west-1'de oluşturulması gerekir, us-east-1'de değil.