問題文
ある企業は Amazon GuardDuty を組織全体で有効にしている。セキュリティ担当チームは、コンテナで動くワークロードの内部で起きている挙動まで見たいと考えているが、財務部門から監視の費用を抑えるよう求められている。ワークロードのうち重要度が高いのは全体の 1 割ほどの本番のクラスターだけである。費用を抑えながら必要な可視性を得るには、どの進め方が最も適切か。
選択肢
- すべてのクラスターで実行時のモニタリングを有効にし、費用が想定を超えた月だけ一時的に無効にする
- 重要度が高い本番のクラスターに限って GuardDuty の実行時のモニタリングを有効にし、それ以外のクラスターでは既定の検出のみを続ける
- 実行時のモニタリングは有効にせず、Amazon Inspector によるコンテナのイメージの走査だけで代替する
- GuardDuty 自体を無効にし、各クラスターに自社で用意した監視のための仕組みを入れて挙動を集める