<{p}>安全工程师需要为一家航运公司实施入侵检测系统 (IDS)。系统的调查结果必须生成可以发送到公司运营团队使用的电子邮件分发组的警报。安全工程师必须最大化 IDS 提供的覆盖范围。<{/p}><{p}> <{/p}><{p}>安全工程师应该采取哪些步骤组合来满足这些要求？ （选择两项。）<{/p}>

【多选题】
A <{p}>创建 AWS Cloud Trail 跟踪以捕获管理事件和 Amazon S3 数据事件。为所有 VPC 创建 VPC 流日志。指定流日志以捕获所有流量。<{/p}>
B <{p}>创建 AWS CloudTrail 跟踪以捕获管理事件和 Amazon S3 数据事件。为所有 VPC 创建 VPC 流日志。指定流日志以捕获接受的流量。<{/p}>
C <{p}>配置 Amazon Guard Duty。创建 Amazon Event Bridge (Amazon Cloud Watch Events) 规则以将发现的事件转发到 Amazon Simple Notification Service (Amazon SNS) 主题<{/p}>
D <{p}>配置 AWS 安全中心。创建一个 Amazon Event Bridge (Amazon Cloud Watch Events) 规则以将发现事件转发到 Amazon Simple Notification Service (Amazon SNS) 主题。<{/p}>
E <{p}>创建 AWS Cloud Trail 跟踪以捕获管理事件和 Amazon S3 数据事件。配置 AWS Lambda 函数以分析 VPC 流日志并检查与 ACCEPT 过滤器类型匹配的所有流日志流量。<{br/}><{/p}>

查看更多