Ein Unternehmen beobachtet ungewöhnliche Anmeldeversuche über viele AWS-Konten hinweg. Ein SNS-Thema existiert bereits, bei dem das Sicherheitsteam abonniert ist. Welcher Ansatz erfordert den geringsten Betriebsaufwand, um das Sicherheitsteam zu benachrichtigen, wenn mehrere fehlgeschlagene Konsolenanmeldeversuche auftreten?

Die korrekte Option ist die effizienteste, da sie AWS CloudTrail Management-Ereignisse direkt an CloudWatch Logs sendet, wo ein Metrikfilter fehlgeschlagene Konsolenanmeldungen erkennt. Ein CloudWatch-Alarm, der auf dieser Metrik basiert, kann dann das bestehende SNS-Thema benachrichtigen. Dies ist ein integrierter und automatisierter Workflow mit geringem Betriebsaufwand. Die Option mit Amazon Athena erfordert die Verwaltung von S3-Buckets, das Erstellen und Planen von Athena-Abfragen sowie die Konfiguration von EventBridge-Regeln, was komplexer ist und mehr Betriebsaufwand bedeutet. Die Option, CloudTrail-Datenereignisse an CloudWatch Logs zu senden, ist falsch, da fehlgeschlagene Konsolenanmeldungen Management-Ereignisse und keine Datenereignisse sind. Die Option mit S3-Ereignisbenachrichtigungen für Datenereignisse ist ebenfalls falsch, da es sich um Management-Ereignisse handelt und S3-Ereignisbenachrichtigungen keine Filterung auf den Inhalt der Protokolldateien selbst bieten, um spezifische fehlgeschlagene Anmeldeereignisse zu identifizieren.