Um analista de segurança está solucionando problemas de alertas para alterações suspeitas em grupos de segurança. A equipe afirmou que um alarme do Amazon CloudWatch monitora os eventos correspondentes do AWS CloudTrail. O analista testou modificando um grupo de segurança, mas não recebeu nenhum alerta. Qual etapa de solução de problemas o analista deve seguir?

A ausência de alertas após uma modificação em um grupo de segurança, apesar de um alarme CloudWatch supostamente configurado, indica uma falha na cadeia de monitoramento. O CloudTrail registra os eventos, mas para que um alerta seja gerado, é necessário que um filtro de métricas do CloudWatch Logs extraia os eventos relevantes do CloudTrail. Este filtro deve então ser associado a um alarme do CloudWatch, e esse alarme, por sua vez, precisa ter uma ação de notificação configurada (por exemplo, SNS) para enviar o alerta. As outras opções são menos diretas: habilitar o CloudTrail e o registro de acesso ao S3 é fundamental, mas o problema aqui é a notificação; revisar painéis não resolverá a falta de alerta; e as permissões do IAM do analista são para visualização, não para a geração do alerta em si.