Questão de prática de CLF-C02

Uma equipe de segurança precisa avaliar continuamente seus recursos da AWS em busca de vulnerabilidades de segurança e desvios das melhores práticas de segurança. Qual serviço fornece avaliações de segurança automatizadas?

Escolha a melhor resposta.

Resposta correta

CAWS Security Hub

Explicação

O AWS Security Hub é a resposta correta porque fornece uma visão abrangente da sua postura de segurança em várias contas da AWS, agregando, organizando e priorizando descobertas de segurança de vários serviços da AWS (como Amazon GuardDuty, Amazon Inspector e AWS Macie) e ferramentas de terceiros. Ele avalia continuamente o seu ambiente em relação a padrões de segurança e melhores práticas (por exemplo, CIS AWS Foundations Benchmark, AWS Foundational Security Best Practices) e gera avaliações de segurança automatizadas e verificações de conformidade. Isso corresponde diretamente ao requisito de avaliações de segurança automatizadas e contínuas.

Por que cada alternativa está certa ou errada

Incorreta

AWS Trusted Advisor

O Trusted Advisor inspeciona verificações de custo, cota e configuração em toda a conta, e não detecção de vulnerabilidade no nível do recurso ou análise contínua de desvios. Ele é tentador porque exibe recomendações de segurança e estaria correto para uma revisão rápida e ampla da integridade da conta em vez de uma avaliação automatizada contínua.

Incorreta

Amazon Detective

O Amazon Detective cria gráficos comportamentais a partir da atividade registrada para investigar incidentes já suspeitos; ele não executa varredura de vulnerabilidade nem verificações de melhores práticas. Ele é tentador porque é um serviço de segurança e seria a escolha certa ao fazer a triagem de uma descoberta específica e rastrear sua causa raiz entre contas.

Correta

AWS Security Hub

O AWS Security Hub agrega continuamente descobertas de serviços como GuardDuty e Inspector, avaliando-as em seguida com base em padrões de melhores práticas de segurança, como o AWS Foundational Security Best Practices. Essa avaliação automatizada e contínua atende ao requisito do enunciado de detecção contínua de vulnerabilidades e desvios em recursos da AWS.

Incorreta

AWS Config

O AWS Config registra alterações de configuração e as avalia com base em regras, mas não verifica vulnerabilidades de software ou exposições de rede. Ele é tentador porque a avaliação contínua soa como avaliação, e estaria correto para detectar e remediar o desvio de configuração em relação a regras de conformidade definidas.

Para se aprofundar

O AWS Security Hub agrega descobertas de serviços como Amazon GuardDuty, Amazon Inspector, AWS Config e IAM Access Analyzer, e executa verificações de segurança automatizadas em relação a padrões como AWS Foundational Security Best Practices e CIS AWS Foundations Benchmark. Ele avalia recursos continuamente, atribui pontuações de gravidade e pode encaminhar descobertas para o EventBridge para remediação automatizada. Um comportamento sutil é que o próprio Security Hub não realiza a verificação subjacente; ele normaliza e correlaciona descobertas de serviços integrados, portanto, habilitar essas fontes é necessário para cobertura total. Isso importa quando uma equipe de segurança precisa de um painel centralizado para a postura de conformidade e desvios de vulnerabilidade em várias contas, porque o Security Hub oferece suporte à agregação entre várias contas por meio do AWS Organizations e de contas de administrador delegado.

Sobre estas questões de prática

Esta é uma das questões de prática originais de CLF-C02 da Courseiva, escrita para o aprendizado e nunca copiada de provas reais nem de dumps.

Traduzida do original em inglês com IA e conferida quanto ao sentido. Códigos de exame, comandos e nomes de produtos são mantidos como aparecem na prova.