Uma empresa usa o AWS Organizations e quer que seu sistema de monitoramento receba um alerta quando um usuário root fizer login. A empresa também precisa de um painel que mostre qualquer atividade gerada pelo usuário root. Qual combinação de etapas atenderá a esses requisitos? (Escolha três.)
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Criar um filtro de métricas do CloudWatch Logs que corresponda aos eventos de login do usuário root e, em seguida, criar um alarme do CloudWatch e um tópico do SNS para enviar alertas ao sistema de monitoramento., Criar um trail de organização do AWS CloudTrail e configurá-lo para enviar eventos para o Amazon CloudWatch Logs., Criar um painel do Amazon CloudWatch que usa uma consulta do CloudWatch Logs Insights..
Por que esta é a resposta
Para monitorar e alertar sobre logins de usuários root, primeiro você deve criar um trail de organização do AWS CloudTrail. Isso garante que os eventos de login de todas as contas da organização sejam capturados e enviados para o Amazon CloudWatch Logs. Em seguida, para receber alertas, crie um filtro de métricas no CloudWatch Logs que identifique os eventos de login do usuário root. Associe esse filtro a um alarme do CloudWatch, que pode então acionar um tópico do SNS para notificar o sistema de monitoramento. Por fim, para visualizar a atividade do usuário root em um painel, crie um painel do Amazon CloudWatch usando o CloudWatch Logs Insights para consultar os logs e exibir os dados relevantes. As opções incorretas não atendem a todos os requisitos. O AWS Config não é a ferramenta principal para monitorar logins de usuários root em tempo real. O Amazon QuickSight pode criar painéis, mas o CloudWatch Logs Insights é mais direto para consultar logs e criar painéis operacionais. Um filtro de assinatura do CloudWatch Logs pode encaminhar eventos, mas um filtro de métricas é mais adequado para acionar alarmes com base em padrões de log.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão