Uma empresa armazena dados confidenciais no AWS Secrets Manager. Um engenheiro de segurança deve enviar uma notificação por e-mail quando ocorrerem chamadas anômalas da API GetSecretValue. Uma regra do Amazon EventBridge já está configurada para capturar todos os eventos do Secrets Manager entregues pelo AWS CloudTrail. Qual solução atende a esses requisitos?

A solução correta utiliza o Amazon EventBridge para encaminhar eventos do Secrets Manager para o Amazon CloudWatch Logs. No CloudWatch Logs, um filtro de métricas pode ser criado para monitorar chamadas GetSecretValue e habilitar a detecção de anomalias, que é essencial para identificar comportamentos incomuns. Um alarme do CloudWatch é então configurado para disparar com base nessa métrica anômala. Para a notificação por e-mail, um tópico do Amazon SNS é criado e associado ao alarme do CloudWatch, garantindo que o engenheiro de segurança receba o alerta. As opções incorretas falham em aspectos-chave: As opções que definem o CloudTrail como destino do EventBridge estão incorretas porque o CloudTrail é a origem dos eventos, não um destino para processamento de métricas ou alarmes. As opções que usam o Amazon SQS para notificações por e-mail estão incorretas, pois o SQS é uma fila de mensagens, não um serviço de notificação direta por e-mail; o SNS é o serviço apropriado para isso. A opção que sugere o CloudWatch Logs Insights para detecção de anomalias é menos eficiente para monitoramento contínuo e alarmes automáticos do que a criação de um filtro de métricas com detecção de anomalias.