Um engenheiro de segurança deve monitorar as instâncias de banco de dados Amazon Aurora MySQL e enviar alertas por e-mail quando usuários desconhecidos tentarem fazer login no endpoint do banco de dados. Qual solução oferece essa capacidade com o menor overhead operacional?

A opção correta é a mais eficiente em termos de overhead operacional. O Amazon GuardDuty, com o recurso Amazon RDS Protection ativado, é projetado para detectar atividades anômalas, incluindo tentativas de login de usuários desconhecidos em instâncias Aurora MySQL, de forma totalmente gerenciada. A integração com o Amazon EventBridge e Amazon SNS permite automatizar alertas por e-mail sem a necessidade de gerenciar infraestrutura adicional. As outras opções envolvem maior overhead: Habilitar serverauditlogging e usar uma função Lambda exige gerenciamento de logs, desenvolvimento e manutenção da função. Criar uma AMI personalizada com um agente de terceiros e migrar para RDS Custom aumenta significativamente a complexidade e o custo operacional, além de não ser a finalidade principal do RDS Custom. Escrever um procedimento armazenado e agendar um trabalho no banco de dados sobrecarrega o próprio banco de dados com tarefas de segurança e requer desenvolvimento e manutenção de código.