Uma empresa precisa de uma solução nativa da AWS para alertar sobre falhas repetidas de login em seus bastion hosts: disparar uma notificação quando 5 tentativas de autenticação falharem em 5 minutos e enviar o alerta apenas para o administrador do sistema responsável pelo host afetado. Qual abordagem atende a esses requisitos?

A opção correta utiliza o agente do CloudWatch para coletar logs do sistema operacional, que contêm informações sobre falhas de login. Um filtro de métricas no CloudWatch Logs pode identificar essas falhas, e um alarme do CloudWatch pode ser configurado para disparar quando o limite de 5 falhas em 5 minutos for atingido. A integração com o SNS permite enviar notificações, e a filtragem de mensagens do SNS é a forma nativa e eficiente de direcionar alertas apenas para o administrador responsável, baseando-se em atributos da mensagem ou da assinatura. As outras opções são menos eficazes ou incorretas: Usar o EventBridge para criar um alarme baseado em filtro de métricas não é o mecanismo principal para alarmes de métricas do CloudWatch; o CloudWatch Alarms é o serviço dedicado. Usar tags de instância para decidir tópicos do SNS é uma abordagem mais complexa e menos flexível do que a filtragem de mensagens do SNS. O Systems Manager Agent e o Run Command podem configurar o CloudWatch, mas a filtragem de mensagens do SNS é a chave para o requisito de notificação seletiva, que falta ou é mal abordada nas alternativas.