Uma empresa observa tentativas de login incomuns em várias contas da AWS. Um tópico do SNS já existe com a equipe de segurança inscrita. Qual abordagem exige o menor esforço operacional para notificar a equipe de segurança quando ocorrerem várias tentativas de login no Console com falha?

A opção correta minimiza o esforço operacional ao utilizar a integração nativa entre CloudTrail, CloudWatch Logs e SNS. O CloudTrail registra os eventos de gerenciamento, incluindo tentativas de login no console. Ao enviar esses logs para o CloudWatch Logs, um filtro de métricas pode ser criado para identificar tentativas de login com falha (ConsoleLogin). Um alarme do CloudWatch acionado por essa métrica pode então publicar diretamente no tópico SNS existente, notificando a equipe de segurança de forma eficiente e em tempo real. As opções incorretas apresentam maior complexidade ou não são adequadas para o caso de uso: Usar Amazon Athena para consultar logs no S3 exige agendamento e gerenciamento de consultas, aumentando o esforço operacional. Configurar o CloudTrail para enviar eventos de dados é incorreto, pois ConsoleLogin é um evento de gerenciamento, não de dados. Usar notificações de evento do S3 para filtrar eventos ConsoleLogin com falha é inviável, pois esses eventos não são gerados diretamente como objetos S3 de forma granular para essa filtragem.