Ein Sicherheitsingenieur muss Amazon Aurora MySQL DB-Instanzen überwachen und E-Mail-Benachrichtigungen senden, wenn unbekannte Benutzer versuchen, sich am Datenbank-Endpunkt anzumelden. Welche Lösung bietet diese Funktion mit dem geringsten Betriebsaufwand?

Die Aktivierung von Amazon GuardDuty mit RDS Protection ist die effektivste Lösung mit dem geringsten Betriebsaufwand. GuardDuty ist ein verwalteter Bedrohungserkennungsdienst, der kontinuierlich auf böswillige Aktivitäten und nicht autorisiertes Verhalten scannt, einschließlich ungewöhnlicher Anmeldeversuche bei Aurora-Datenbanken. Die Integration mit EventBridge und SNS ermöglicht eine automatisierte Filterung der Ergebnisse und das Senden von E-Mail-Benachrichtigungen ohne manuelles Scannen von Protokollen oder die Verwaltung von benutzerdefiniertem Code. Die Option mit serverauditlogging erfordert eine benutzerdefinierte Lambda-Funktion zum Scannen und Verarbeiten von Protokollen, was einen höheren Betriebsaufwand darstellt. Die Erstellung eines RDS Custom AMI mit einem Drittanbieteragenten ist komplex und erhöht den Verwaltungsaufwand erheblich. Eine gespeicherte Prozedur in der Datenbank ist ebenfalls eine manuelle und weniger skalierbare Lösung für die Überwachung und Benachrichtigung.