Ein Sicherheitsingenieur muss eine Warnung generieren, wenn innerhalb eines Zeitfensters von 5 Minuten drei oder mehr fehlgeschlagene Anmeldeversuche bei der AWS Management Console auftreten. Ein CloudTrail-Trail ist bereits vorhanden. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung verwendet CloudWatch Logs und CloudWatch Alarme, um die Anforderungen zu erfüllen. CloudTrail-Ereignisse können an CloudWatch Logs gesendet werden, wo ein Metrikfilter spezifische Ereignisse wie fehlgeschlagene Konsolenanmeldungen (eventName=ConsoleLogin und errorMessage="Failed authentication") identifizieren kann. Dieser Filter erstellt eine Metrik, auf die ein CloudWatch-Alarm angewendet werden kann. Der Alarm kann dann so konfiguriert werden, dass er auslöst, wenn die Anzahl der Ereignisse innerhalb eines 5-Minuten-Zeitrahmens 3 oder mehr erreicht. CloudTrail Insights ist für ungewöhnliche API-Aktivitäten gedacht, nicht für spezifische Fehlerzählungen. Athena ist ein Abfragedienst und keine Echtzeit-Überwachungslösung. IAM Access Analyzer bewertet Zugriffsrichtlinien, nicht fehlgeschlagene Anmeldeversuche.