Um engenheiro de segurança precisa gerar um alerta quando ocorrerem três ou mais tentativas falhas de login no Console de Gerenciamento da AWS em um período de 5 minutos. Um trail do CloudTrail já está configurado. Qual solução atenderá a esses requisitos?
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Envie eventos do CloudTrail para o Amazon CloudWatch Logs. Crie um filtro de métricas para o grupo de logs com eventName=ConsoleLogin e errorMessage="Failed authentication". Crie um alarme do CloudWatch com um limite de 3 e um período de 5 minutos..
Por que esta é a resposta
A solução correta envolve encaminhar os logs do CloudTrail para o CloudWatch Logs. O CloudWatch Logs permite criar filtros de métricas personalizados para extrair informações específicas dos logs, como eventName=ConsoleLogin e errorMessage="Failed authentication". Uma vez que essa métrica é criada, você
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Todo plano desbloqueia pesquisa ilimitada de respostas, testes práticos, explicações de AI e a biblioteca completa de recursos — em mais de 20 idiomas.