Uma VPC de produção tem um log de fluxo da VPC. A equipe de segurança forneceu uma lista de negação de endereços IP e deseja notificações automatizadas quase em tempo real se qualquer IP da lista de negação acessar o aplicativo, para justificar a adição de proteções como WAF. O gerente de produto aprovará as alterações somente se a equipe de segurança puder demonstrar o problema, e o custo deve ser minimizado. Quais etapas adicionais atendem ao requisito da forma mais econômica?

A opção correta utiliza o CloudWatch Logs e Métricas para detecção quase em tempo real de IPs da lista de negação, o que é a solução mais econômica e eficiente para este requisito. O VPC Flow Log envia o tráfego aceito para o CloudWatch Logs. Um filtro de métricas no CloudWatch identifica os IPs proibidos, e um alarme do CloudWatch, configurado para 5 minutos, notifica a equipe de segurança via SNS. Esta abordagem minimiza custos por usar serviços nativos e integrados que não exigem infraestrutura adicional ou processamento complexo de dados. As outras opções envolvem serviços mais caros e complexos, como S3, Athena, QuickSight ou OpenSearch Service, que são mais adequados para análise de logs em larga escala e não para alertas quase em tempo real de baixo custo.