Uma empresa regulamentada exige que os engenheiros de DevOps não façam login em instâncias EC2, exceto em emergências. Se ocorrer um login, a equipe de segurança deve ser alertada em até 15 minutos. Qual solução atende a esse requisito de forma confiável?

A opção correta é instalar o agente do Amazon CloudWatch em cada instância EC2. Este agente pode coletar logs do sistema operacional, incluindo eventos de login, e enviá-los para o CloudWatch Logs. Uma vez no CloudWatch Logs, você pode criar um filtro de métricas para identificar padrões de login específicos. Este filtro acionará um alarme do CloudWatch, que pode então enviar uma notificação SNS para a equipe de segurança, garantindo que o alerta seja recebido dentro do prazo de 15 minutos. As outras opções são menos eficientes ou não atendem diretamente ao requisito: O Amazon Inspector foca em vulnerabilidades e não em monitoramento de login em tempo real. Usar CloudTrail com Kinesis e Lambda adiciona complexidade desnecessária para este caso específico, e o CloudTrail registra chamadas de API, não logins diretos no SO da instância. Enviar logs para o S3 e usar Athena é uma solução para análise de logs em larga escala, mas não é otimizada para alertas em tempo real.