Após migrar para a AWS, uma empresa está substituindo os balanceadores de carga de software executados em instâncias EC2 por Elastic Load Balancers da AWS. O engenheiro de segurança deve garantir que todos os logs do balanceador de carga sejam centralizados e pesquisáveis para auditorias e que as métricas estejam disponíveis para mostrar quais cifras TLS estão em uso. Qual solução atende a esses requisitos?

A opção correta atende a todos os requisitos: os Elastic Load Balancers (ELBs) podem ser configurados para enviar logs de acesso diretamente para um bucket do Amazon S3. O Amazon Athena é ideal para consultar esses logs armazenados no S3, permitindo buscas detalhadas para auditorias. Além disso, o Athena pode ser usado para extrair informações específicas dos logs, como as cifras TLS em uso, e essas métricas podem ser publicadas no Amazon CloudWatch para monitoramento e visualização. As opções incorretas falham em um ou mais aspectos: A primeira opção está incorreta porque os ELBs não enviam logs de acesso diretamente para o CloudWatch Logs; eles os enviam para o S3. A segunda opção está incorreta porque o CloudWatch Metrics não pode criar filtros de métricas diretamente em arquivos de log do S3 para as métricas necessárias de forma eficiente para este caso de uso. A quarta opção está incorreta porque os ELBs não enviam logs de acesso diretamente para o CloudWatch Logs.