Ein Unternehmen betreibt Demonstrationsumgebungen für seine Kunden auf Amazon EC2-Instances. Jede Umgebung ist in einer eigenen VPC isoliert. Das Betriebsteam des Unternehmens muss benachrichtigt werden, wenn RDP- oder SSH-Zugriff auf eine Umgebung hergestellt wurde.

Die Veröffentlichung von VPC Flow Logs in Amazon CloudWatch Logs ist die effektivste Methode, um den RDP- oder SSH-Zugriff zu überwachen. Flow Logs erfassen Informationen über den IP-Verkehr, der zu und von Netzwerkschnittstellen in Ihrer VPC fließt. Durch das Erstellen von Metrikfiltern in CloudWatch Logs können Sie nach Einträgen suchen, die RDP- (Port 3389) oder SSH-Verbindungen (Port 22) anzeigen. Ein CloudWatch-Metrik-Alarm kann dann konfiguriert werden, um eine Benachrichtigung zu senden, wenn diese Metrik einen bestimmten Schwellenwert überschreitet. Die anderen Optionen sind nicht geeignet: CloudWatch Application Insights ist für die Überwachung von Anwendungen gedacht, nicht für den Netzwerkzugriff auf EC2-Instanzen. Die Konfiguration von EC2-Instanzen mit einem IAM-Instance-Profil und der AmazonSSMManagedInstanceCore-Richtlinie ermöglicht die Verwaltung der Instanzen über Systems Manager, bietet aber keine direkte Überwachung des RDP-/SSH-Zugriffs. Eine Amazon EventBridge-Regel, die auf EC2 Instance State-change Notifications lauscht, würde nur Änderungen des Instanzstatus (z. B. Starten, Stoppen) erkennen, nicht aber den Netzwerkzugriff.