Amazon GuardDutyが、EC2インスタンスからC&Cサーバーへの通信を示す検出結果を出力した。セキュリティチームは、この検出をトリガーに対象インスタンスを自動的にネットワークから隔離したい。人手の介入を最小限に抑えた自動修復フローとして最適な構成はどれか。
GuardDuty検出結果はEventBridgeと直接統合でき、Lambdaをトリガーして対象インスタンスのSGを全通信拒否の隔離用グループに即時変更することでインスタンス単位の完全自動隔離が実現できる。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでSOAを徹底対策。全問AI生成のオリジナル問題。