Questão 23 — Certificação AWS Solutions Architect Associate SAA-C03

Uma empresa precisa de uma solução automatizada para detectar atividades de mineração de criptomoedas em instâncias do Amazon EC2. A solução deve isolar automaticamente quaisquer instâncias EC2 identificadas para análise forense. Qual solução atenderá a esses requisitos?
  • A. Crie uma regra do Amazon EventBridge que seja executada quando o Amazon GuardDuty detectar atividades de mineração de criptomoedas. Configure a regra para invocar uma função AWS Lambda para isolar as instâncias EC2 identificadas.
  • B. Crie uma ação personalizada do AWS Security Hub que seja executada quando o Amazon GuardDuty detectar atividade de mineração de criptomoeda. Configure a ação personalizada para invocar uma função AWS Lambda para isolar as instâncias EC2 identificadas.
  • C. Crie uma regra do Amazon Inspector que seja executada quando o Amazon GuardDuty detectar atividade de mineração de criptomoeda. Configure a regra para invocar uma função AWS Lambda para isolar as instâncias EC2 identificadas.
  • D. Crie uma regra personalizada do AWS Config que seja executada quando o AWS Config detectar atividade de mineração de criptomoeda. Configure a regra para invocar uma função AWS Lambda para isolar as instâncias EC2 identificadas.
Resposta correta: A

Explicação

Explicação: O Amazon GuardDuty detecta a mineração de criptomoedas e envia as descobertas ao Amazon EventBridge. Você pode usar o EventBridge para acionar uma função Lambda automatizada para isolar instâncias do EC2 (como remover o acesso do grupo de segurança ou parar/isolar a instância). Extrato de documentação da AWS: "As descobertas do Amazon GuardDuty podem ser enviadas ao Amazon EventBridge, o que permite acionar uma resposta automatizada usando o AWS Lambda." (Fonte: documentação do AWS GuardDuty) B, C, D: Security Hub, Inspector e Config não são usados ​​diretamente para esse fluxo de trabalho de detecção para isolamento. Referência: Guia de estudo oficial do AWS Certified Solutions Architect, detecção de ameaças e resposta automatizada.
Quer todas as 879 questões por R$ 198,00?