問題文
ある企業は、Amazon GuardDuty の検出結果を起点に対象の Amazon EC2 インスタンスを自動で隔離する仕組みを作りたい。運用チームは、誤検知によって本番の業務が止まることを懸念している。セキュリティ担当チームは検知から封じ込めまでの時間を短くしたいと考えている。両者の要件を最もよく満たす設計はどれか。
選択肢
- 自動の隔離は行わず、すべての検出結果を毎朝の定例で人が確認する形にする
- 重大度が高い特定の種類の検出結果に限って自動の隔離を行い、それ以外は担当者への通知と承認を挟む形にする
- 自動の隔離を行う代わりに、検出結果が出たインスタンスを自動で終了させ、必要になったら新しいインスタンスを起動し直す
- すべての検出結果に対して自動の隔離を行い、誤検知だった場合は担当者が手作業で元に戻す