Uma empresa executa ambientes de demonstração para seus clientes em instâncias Amazon EC2. Cada ambiente é isolado em sua própria VPC. A equipe de operações da empresa precisa ser notificada quando o acesso RDP ou SSH a um ambiente for estabelecido.

A opção correta é publicar logs de fluxo da VPC no Amazon CloudWatch Logs, criar filtros de métricas e um alarme do CloudWatch. Os logs de fluxo da VPC registram todo o tráfego de rede IP de e para as interfaces de rede nas instâncias EC2. Ao filtrar esses logs para detectar tentativas de conexão RDP (porta 3389) ou SSH (porta 22) e criar um alarme no CloudWatch, a equipe de operações será notificada quando essas conexões forem estabelecidas. As outras opções estão incorretas porque: Amazon CloudWatch Application Insights é para monitoramento de aplicações e não para detecção de acesso RDP/SSH. O perfil de instância IAM com AmazonSSMManagedInstanceCore é para gerenciamento de instâncias via SSM, não para notificação de acesso. As regras do Amazon EventBridge para eventos de mudança de estado de instância EC2 notificam sobre o estado da instância (ex: iniciada, parada), não sobre o acesso RDP/SSH.