A. EventBridge를 사용하여 인스턴스 프로필 액세스 키를 비활성화합니다.

B. EventBridge를 사용하여 영향을 받는 인스턴스를 Auto Scaling 그룹에서 제거하고 제한된 보안 그룹으로 격리하는 Lambda 함수를 호출합니다.

C. 보안 허브를 사용하여 서브넷 네트워크 ACL을 업데이트하여 트래픽을 차단합니다.

D. GuardDuty 결과를 Amazon SNS로 전송하여 이메일 알림을 받도록 합니다.

A. Amazon Cognito 위협 보호를 활성화합니다.

B. 인증된 사용자만 접근할 수 있도록 제한합니다.

C. AWS WAF를 Cognito 사용자 풀과 연결합니다.

D. CloudWatch로 요청을 모니터링하세요.

A. 자동 스케일링 라이프사이클 내에 EC2 인스턴스가 생성될 때마다 Amazon Elastic Block Store(Amazon EBS) 로그 볼륨을 생성하고 연결하는 후크를 추가합니다. 인스턴스가 종료되면 로그 검토를 위해 EBS 볼륨을 다른 인스턴스에 다시 연결할 수 있습니다.

B. Amazon Elastic File System(Amazon EFS) 파일 시스템을 생성하고 EC2 인스턴스 생성 중에 EFS 파일 시스템을 마운트하도록 Auto Scaling 시작 템플릿의 사용자 데이터 섹션에 명령을 추가합니다.
인스턴스에서 Amazon Elastic Block Store(Amazon EBS) 볼륨의 로그를 EFS 파일 시스템의 디렉터리로 하루에 한 번 복사하는 프로세스를 구성하십시오.

C. 자동 스케일링 그룹에 사용되는 AMI에 Amazon CloudWatch 에이전트를 추가합니다. 검토를 위해 로그를 Amazon CloudWatch Logs로 전송하도록 CloudWatch 에이전트를 구성합니다.

D. Auto Scaling 라이프사이클 내에서 종료 상태 전환 시 라이프사이클 후크를 추가하고 Amazon Simple Notification Service(Amazon SNS)를 통해 라이프사이클 알림을 사용하여 엔지니어링 팀에 알립니다. 인스턴스 종료 전에 보안 로그를 수동으로 검토할 수 있도록 후크가 Terminating:Wait 상태를 1시간 동안 유지하도록 구성합니다.

A. S3 객체 잠금이 활성화된 Amazon S3 버킷을 생성합니다. KMS 이벤트에 대한 로그 파일 유효성 검사가 활성화된 AWS CloudTrail 트레일을 생성합니다. 로그를 버킷에 저장하고 감사자에게 액세스 권한을 부여합니다.

B. 애플리케이션 이벤트를 Amazon CloudWatch Logs에 기록하고 내보냅니다.

C. EventBridge를 사용하여 KMS API 호출을 캡처하고 DynamoDB에 저장합니다.

D. CloudWatch 메트릭 및 대시보드를 사용하여 KMS 사용량을 추적합니다.

A. IP 세트 일치 규칙문을 사용합니다.

B. 지리적 일치 규칙문을 사용합니다.

C. 비율 기반 규칙문을 사용합니다.

D. 사용자 에이전트에 문자열 일치 규칙문을 사용합니다.