一個大規模運行在 Amazon EKS 上的影音串流平台，正遭遇未經授權的登入和突發的使用者登出。該公司希望提升全平台的安全性，獲得 AWS 環境中資源行為和互動的摘要視圖（登入嘗試、API 呼叫、網路流量），能夠分析網路流量同時最小化日誌管理開銷，並快速調查與 EKS 工作負載相關的潛在惡意活動。哪種解決方案能滿足這些需求？

正確答案結合了 GuardDuty 和 Detective，以提供全面的安全監控和調查能力。GuardDuty 透過 EKS 稽核日誌監控來偵測潛在威脅，涵蓋未經授權的登入嘗試。Amazon Detective 則能自動收集並分析日誌資料，建立統一的互動圖，讓使用者快速調查異常活動和潛在的惡意行為，特別是針對 EKS 工作負載。Detective 的自動化特性也最小化了日誌管理開銷。 其他選項的不足之處： 第一個選項雖然提供日誌儲存和分析工具，但缺乏 Detective 的自動化關聯和調查能力，需要更多手動分析。 第三個選項的 CloudWatch Container Insights 主要用於效能監控，而非安全威脅偵測和調查。 第四個選項雖然包含多種監控工具，但缺少 Detective 的自動化關聯分析，難以快速深入調查複雜的安全事件。