Ein Unternehmen hat Compliance-Anforderungen übernommen, um alle Benutzeraktionen über jedes Konto in einer AWS Organizations-Organisation zu protokollieren. Das Unternehmen muss Alarme für bestimmte Aktionen auslösen und Warnungen mit nahezu Echtzeit-Reaktionsfähigkeit an eine E-Mail-Verteilerliste senden. Welche Lösung erfüllt diese Anforderungen?

Diese Lösung ist korrekt, da ein AWS CloudTrail Organisations-Trail alle Benutzeraktionen in allen Konten der Organisation zentral erfasst. Die Integration mit Amazon CloudWatch Logs ermöglicht die Echtzeitüberwachung der Protokolle. Metrikfilter in CloudWatch Logs können spezifische Benutzeraktionen identifizieren, und CloudWatch-Alarme können bei Erfüllung der Filterkriterien ausgelöst werden. Die Veröffentlichung dieser Alarme in einem Amazon SNS-Thema ermöglicht die schnelle Benachrichtigung an eine E-Mail-Verteilerliste. Die anderen Optionen sind weniger geeignet: Ein nicht-organisatorischer CloudTrail-Trail erfasst keine Aktionen aus allen Konten. Die Verwendung von Amazon SQS für Benachrichtigungen ist zwar möglich, aber SNS ist direkter für E-Mail-Verteilerlisten. Das Mounten eines S3-Buckets auf einer EC2-Instanz zur Protokollverarbeitung ist ineffizient und nicht skalierbar für Echtzeit-Alarmierung. Die stündliche Erstellung eines AWS Glue Data Catalogs und die Verwendung von Amazon Athena-Abfragen ist für die Erkennung bestimmter Aktionen zu langsam und erfüllt nicht die Anforderung der nahezu Echtzeit-Reaktionsfähigkeit.