Uma empresa precisa analisar o tráfego TCP destinado à internet que se origina de instâncias EC2 em uma VPC usando um NAT gateway. Eles devem coletar IPs de origem e destino, portas e os primeiros 8 bytes do payload TCP, e então armazenar e analisar todos os dados. Qual solução atende a esses requisitos?

A solução correta utiliza o espelhamento de tráfego da VPC, que permite capturar o tráfego de rede das instâncias EC2, incluindo IPs, portas e os primeiros bytes do payload TCP, conforme solicitado. O software no destino do espelhamento pode processar e encaminhar esses dados para o CloudWatch Logs, onde o CloudWatch Logs Insights pode ser usado para análise. As opções que envolvem VPC Flow Logs (habilite os VPC Flow Logs nas instâncias EC2 usando o formato padrão e publique os logs no Amazon CloudWatch Logs. Analise os logs de fluxo com o CloudWatch Logs Insights. e Habilite os VPC Flow Logs nas instâncias EC2 usando um formato personalizado e publique os logs no Amazon S3. Analise os logs de fluxo com o Amazon Athena.) não são adequadas porque os Flow Logs não capturam o payload TCP, apenas metadados de fluxo. A opção de configurar o NAT gateway como fonte de espelhamento de tráfego da VPC (Configure o NAT gateway como uma fonte de espelhamento de tráfego da VPC. Implante software no destino do espelhamento de tráfego para encaminhar os dados capturados para um cluster do Amazon OpenSearch Service e analise-os com o OpenSearch Dashboards.) está incorreta porque os NAT gateways não podem ser configurados como fontes de espelhamento de tráfego.