Pregunta de práctica de CLF-C02

Un equipo de seguridad necesita evaluar continuamente sus recursos de AWS en busca de vulnerabilidades de seguridad y desviaciones de las mejores prácticas de seguridad. ¿Qué servicio proporciona evaluaciones de seguridad automatizadas?

Elige la mejor respuesta.

Respuesta correcta

CAWS Security Hub

Explicación

AWS Security Hub es la respuesta correcta porque proporciona una visión completa de su postura de seguridad en las cuentas de AWS al agregar, organizar y priorizar los hallazgos de seguridad de múltiples servicios de AWS (como Amazon GuardDuty, Amazon Inspector y AWS Macie) y herramientas de terceros. Evalúa continuamente su entorno frente a los estándares de seguridad y las mejores prácticas (por ejemplo, CIS AWS Foundations Benchmark, AWS Foundational Security Best Practices) y genera evaluaciones de seguridad automatizadas y comprobaciones de cumplimiento. Esto coincide directamente con el requisito de evaluaciones de seguridad continuas y automatizadas.

Por qué cada opción es correcta o incorrecta

Incorrecta

AWS Trusted Advisor

Trusted Advisor inspecciona comprobaciones de costos, cuotas y configuración en toda la cuenta, no la detección de vulnerabilidades a nivel de recurso ni el análisis continuo de desviaciones. Es tentador porque muestra recomendaciones de seguridad y sería correcto para una revisión rápida y amplia de la salud de la cuenta en lugar de una evaluación automatizada continua.

Incorrecta

Amazon Detective

Amazon Detective construye gráficos de comportamiento a partir de la actividad registrada para investigar incidentes ya sospechosos; no realiza análisis de vulnerabilidades ni comprobaciones de mejores prácticas. Es tentador porque es un servicio de seguridad y sería la opción correcta al clasificar un hallazgo específico y rastrear su causa raíz en todas las cuentas.

Correcta

AWS Security Hub

AWS Security Hub agrega continuamente hallazgos de servicios como GuardDuty e Inspector, y luego los evalúa contra estándares de mejores prácticas de seguridad como AWS Foundational Security Best Practices. Esta evaluación continua y automatizada satisface el requisito del enunciado de detección continua de vulnerabilidades y desviaciones en los recursos de AWS.

Incorrecta

AWS Config

AWS Config registra los cambios de configuración y los evalúa frente a reglas, pero no busca vulnerabilidades de software o exposiciones de red. Es tentador porque la evaluación continua suena a evaluación, y sería correcto para detectar y remediar la deriva de configuración frente a reglas de cumplimiento definidas.

Para profundizar

AWS Security Hub agrega hallazgos de servicios como Amazon GuardDuty, Amazon Inspector, AWS Config e IAM Access Analyzer, y ejecuta comprobaciones de seguridad automatizadas con estándares como AWS Foundational Security Best Practices y CIS AWS Foundations Benchmark. Evalúa continuamente los recursos, asigna puntuaciones de gravedad y puede enrutar los hallazgos a EventBridge para su remediación automatizada. Un comportamiento sutil es que Security Hub en sí mismo no realiza el análisis subyacente; normaliza y correlaciona los hallazgos de los servicios integrados, por lo que habilitar esas fuentes es necesario para una cobertura completa. Esto importa cuando un equipo de seguridad necesita una única consola para la postura de cumplimiento y las desviaciones de vulnerabilidades en muchas cuentas, ya que Security Hub admite la agregación multicuenta a través de AWS Organizations y cuentas de administrador delegado.

Sobre estas preguntas de práctica

Esta es una de las preguntas de práctica originales de CLF-C02 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.

Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.