FSx for Windows File Server利用することを想定しています。 主にクライアントPCからの利用を想定していて、サードパーティのEPP,EDR製品を導入したいのですが、 FSxはサードパーティ製品のエージェント/ソフトウェアをインストールができない場合、ウイルス対策をどうやるか知りたいです。

■質問 ・GuardDuty + Security Hubでの監視をして検知までできると思うのですがウイルス除去は不可能でしょうか？ ・Cloudwatchのメトリクスを利用して外部のSOCから監視することは可能でしょうか？ ・FSxにファイルが保存されて異常ファイルと検出された瞬間にLambdaを起動させて自動で対象ファイルを除去するような設計は可能でしょうか？