稽核發現潛在威脅，這些威脅可能隨時以 DNS 存取高峰、EC2 執行個體流量異常、網路介面流量異常以及不尋常的 Amazon S3 API 呼叫形式出現，且來源多樣。公司需要持續、近乎即時的監控來偵測這些威脅。哪種解決方案能滿足這些要求？

此情境描述了多種潛在威脅，包括 DNS 存取高峰、EC2 流量異常、網路介面流量異常和不尋常的 S3 API 呼叫，這些都需要持續、近乎即時的監控。Amazon GuardDuty 是一種智慧型威脅偵測服務，它會分析 AWS CloudTrail 事件日誌、VPC Flow Logs 和 DNS logs 等資料來源，以識別惡意活動和未經授權的行為。GuardDuty 能夠自動偵測這些異常模式，並提供近乎即時的警報，完全符合題目要求。 選項 A 雖然啟用相關日誌並使用 CloudWatch Logs 進行集中管理，但這只提供了日誌收集和儲存，缺乏自動化的威脅偵測分析能力。選項 B 錯誤地將 Amazon Macie 用於監控這些日誌，Macie 主要用於資料探索和敏感資料保護，而非通用的威脅偵測。選項 D 的 Amazon Inspector 則是用於評估 EC2 執行個體和容器映像的漏洞，無法分析日誌以偵測題目所述的威脅。