Descubre el Mejor Servicio de AWS para Seguridad Proactiva y Detección de Vulnerabilidades con Aprendizaje Automático

Pregunta

Una empresa financiera con muchos recursos que se ejecutan en AWS desearía una solución de seguridad proactiva y basada en el aprendizaje automático que identificara rápidamente las vulnerabilidades de seguridad, en particular, marcando patrones de datos o actividades sospechosas o anormales entre los servicios de AWS.

¿Qué servicio de AWS cumpliría mejor con este requisito?

Respuestas

A. Detective de AWS

B. AWS Macie

C. Escudo de AWS

D. Detección de anomalías de Amazon CloudWatch.

Respuesta Correcta

A.BCD

Respuesta correcta: A.

AWS Detective es un servicio basado en el aprendizaje automático persistente que recopila automáticamente los datos de registro de todos los recursos de AWS.

Estos datos de registro luego se aplican a algoritmos de aprendizaje automático para derivar patrones de datos entre los servicios y recursos de AWS, teoría de gráficos y análisis estadístico.

Esta información le permite al usuario visualizar de manera proactiva su entorno de AWS desde el punto de vista de la seguridad, lo que le permite realizar investigaciones de seguridad de manera rápida y eficiente cuando ocurren.

https://docs.aws.amazon.com/detective/latest/adminguide/what-is-detective.html

La opción B es INCORRECTA porque AWS Macie compara y descubre principalmente datos confidenciales, como información de identificación personal (PII), pero no tiene la capacidad de realizar un seguimiento del comportamiento de los datos entre los servicios de AWS para detectar anomalías.

Por lo tanto el servicio no cumple con el requisito.

La opción C es INCORRECTA porque AWS Shield es un servicio de protección de denegación de servicio distribuido (DDoS) que se aplica a las aplicaciones que se ejecutan en el entorno de AWS.

El servicio no tiene capacidad de aprendizaje automático para realizar un seguimiento del comportamiento de los datos entre los servicios de AWS.

La opción D es INCORRECTA porque la detección de anomalías de Amazon CloudWatch es una función de aprendizaje automático limitada a las métricas de Amazon CloudWatch.

No se extiende a todos los servicios de AWS, por lo que no cumple con el requisito.