Ein reguliertes Unternehmen verlangt, dass DevOps-Ingenieure sich außer in Notfällen nicht bei EC2-Instances anmelden dürfen. Sollte eine Anmeldung erfolgen, muss das Sicherheitsteam innerhalb von 15 Minuten benachrichtigt werden. Welche Lösung erfüllt diese Anforderung zuverlässig?

Die Installation des CloudWatch-Agenten zum Streamen von Protokollen an CloudWatch Logs, gefolgt von einem Metrikfilter und einer SNS-Benachrichtigung, ist die zuverlässigste und effizienteste Methode. Der CloudWatch-Agent kann detaillierte Anmeldeereignisse erfassen, Metrikfilter sind für die Echtzeiterkennung optimiert und SNS bietet eine schnelle Benachrichtigung innerhalb des 15-Minuten-Fensters. Die Option mit Amazon Inspector ist falsch, da Inspector hauptsächlich für die Schwachstellenanalyse und nicht für die Echtzeitüberwachung von Anmeldeereignissen konzipiert ist. Die CloudTrail-Option ist überkomplex und teurer, da CloudTrail hauptsächlich API-Aufrufe und nicht detaillierte Betriebssystem-Anmeldeereignisse erfasst. Die S3- und Athena-Option ist ebenfalls überkomplex und kann aufgrund der Batch-Verarbeitung von S3-Ereignissen und Athena-Abfragen die 15-Minuten-Anforderung nicht zuverlässig erfüllen.