Şirket, bir AWS Organizations organizasyonunun üyesi olan AWS hesaplarında uygulamalar çalıştırmaktadır. Bu uygulamalar Amazon EC2 ve Amazon S3 kullanır. Şirket, mevcut ve gelecekteki hesaplarda güvenliği ihlal edilmiş EC2 örneklerini, şüpheli ağ davranışlarını ve olağandışı API çağrılarını tespit etmek istiyor. Bu tür olaylar tespit edildiğinde, şirket operasyon ekibi tarafından kullanılan mevcut bir Amazon SNS konusuna bir bildirim yayınlamak istiyor. Hangi yaklaşım bu gereksinimleri karşılar ve AWS en iyi uygulamalarına uyar?

Doğru cevap, Amazon GuardDuty'nin birden çok AWS hesabında tehdit tespiti için en iyi uygulama olan merkezi yönetimini kullanır. Bir yönetici hesabı atamak ve diğer hesapları üye olarak davet etmek, GuardDuty bulgularını tek bir yerden toplamanızı ve yönetmenizi sağlar. Yönetici hesabında oluşturulan bir EventBridge kuralı, tüm üye hesaplardan gelen GuardDuty bulgularını yakalayabilir ve bunları belirtilen SNS konusuna yönlendirerek merkezi bildirim sağlar. Diğer seçenekler, GuardDuty'nin merkezi yönetimini tam olarak kullanmaz veya gereksinimleri karşılamayan farklı hizmetlere odaklanır. Örneğin, CloudTrail ve VPC Flow Logs güvenlik izleme için önemli olsa da, GuardDuty'nin sunduğu tehdit tespiti yeteneklerini doğrudan sağlamazlar. StackSet yaklaşımı, GuardDuty'yi yapılandırmak için daha karmaşık bir yöntemdir ve GuardDuty'nin yerleşik yönetici/üye modeline kıyasla ek yönetim yükü getirir.