DifficileChoix unique

Question d'entraînement CLF-C02

Une équipe de sécurité doit évaluer en continu ses ressources AWS à la recherche de vulnérabilités de sécurité et d'écarts par rapport aux meilleures pratiques de sécurité. Quel service fournit des évaluations de sécurité automatisées ?

Choisissez la meilleure réponse.

Bonne réponse

CAWS Security Hub

Explication

AWS Security Hub est la bonne réponse car il offre une vue globale de votre posture de sécurité sur l'ensemble des comptes AWS en agrégeant, organisant et hiérarchisant les conclusions de sécurité provenant de plusieurs services AWS (tels qu'Amazon GuardDuty, Amazon Inspector et AWS Macie) ainsi que d'outils tiers. Il évalue en continu votre environnement par rapport aux normes de sécurité et aux meilleures pratiques (par exemple, CIS AWS Foundations Benchmark, AWS Foundational Security Best Practices) et génère des évaluations de sécurité automatisées ainsi que des vérifications de conformité. Cela correspond directement à l'exigence d'évaluations de sécurité continues et automatisées.

Pourquoi chaque option est juste ou fausse

Fausse

AWS Trusted Advisor

Trusted Advisor inspecte les coûts, les quotas et les configurations à l'échelle du compte, et non la détection des vulnérabilités au niveau des ressources ou l'analyse continue des écarts. Il est tentant car il affiche des recommandations de sécurité et serait correct pour un examen rapide et global de la santé du compte plutôt que pour une évaluation automatisée continue.

Fausse

Amazon Detective

Amazon Detective élabore des graphiques comportementaux à partir des activités enregistrées pour enquêter sur des incidents déjà suspects ; il n'effectue aucune analyse de vulnérabilité ni vérification des meilleures pratiques. Il est tentant car c'est un service de sécurité et ce serait le bon choix lors du tri d'une conclusion spécifique et du traçage de sa cause racine sur plusieurs comptes.

Juste

AWS Security Hub

AWS Security Hub agrège en continu les conclusions de services tels que GuardDuty et Inspector, puis les évalue par rapport à des normes de meilleures pratiques de sécurité telles que AWS Foundational Security Best Practices. Cette évaluation continue et automatisée satisfait à l'exigence de l'énoncé relative à la détection continue des vulnérabilités et des écarts sur les ressources AWS.

Fausse

AWS Config

AWS Config enregistre les modifications de configuration et les évaluent par rapport à des règles, mais il ne recherche pas de vulnérabilités logicielles ou d'expositions réseau. Il est tentant car l'évaluation continue ressemble à une évaluation, et il serait correct pour détecter et corriger la dérive de configuration par rapport à des règles de conformité définies.

Pour aller plus loin

AWS Security Hub agrège les conclusions de services tels que Amazon GuardDuty, Amazon Inspector, AWS Config et IAM Access Analyzer, et exécute des contrôles de sécurité automatisés par rapport à des normes telles que AWS Foundational Security Best Practices et CIS AWS Foundations Benchmark. Il évalue en continu les ressources, attribue des scores de sévérité et peut acheminer les conclusions vers EventBridge pour une correction automatisée. Un comportement subtil est que Security Hub lui-même n'effectue pas l'analyse sous-jacente ; il normalise et met en corrélation les conclusions des services intégrés, de sorte que l'activation de ces sources est requise pour une couverture complète. Cela est important lorsqu'une équipe de sécurité a besoin d'un guichet unique pour la posture de conformité et les écarts de vulnérabilité sur de nombreux comptes, car Security Hub prend en charge l'agrégation multi-compte via AWS Organizations et les comptes d'administrateur délégué.

À propos de ces questions d'entraînement

Cette question fait partie des questions d'entraînement CLF-C02 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.

Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.