Question#18(SCS-C01)
ある会社は、Amazon Elastic Kubernetes Service (Amazon EKS) と Amazon Aurora を利用して AWS 上でマイクロサービスアーキテクチャを運用しています。 会社は AWS Organizations を使用して数百の AWS アカウントを管理しており、それぞれ異なるマイクロサービスをホストしています。
会社は、すべてのアカウントにわたる AWS リソースのログ監視ソリューションを実装する必要があります。ソリューションには、セキュリティ関連の問題を自動検出する機能を含める必要があります。 最小の運用労力で要件を満たすソリューションはどれですか？正解：A
解説
- 要件のキーワード
- 「すべてのアカウントにわたる監視」 → AWS Organizations と統合できるサービスが必要。
- 「セキュリティ関連の問題を自動検出」 → Amazon GuardDuty がネイティブに提供。
- 「最小の運用労力」 → フルマネージドでセットアップ容易なサービスが最適。
- Amazon GuardDuty
- 脅威検出サービス。ログ（VPC Flow Logs、CloudTrail、DNS Logs、EKS Audit Logs など）を自動的に分析してセキュリティ問題を検出。
- Organizations と統合でき、委任管理者アカウントを指定すれば、全アカウントに対して集中管理可能。
- EKS Protection → Kubernetes の不審な API コール検出。
- RDS Protection → Aurora や RDS に対する不審な動作検出。
- 要件に完全一致。
コメント