Ein Unternehmen hat den Root-Benutzer seines AWS-Kontos gesichert und AWS CloudTrail mit Protokollen aktiviert, die an Amazon S3 geliefert werden. Ein Sicherheitsingenieur benötigt nahezu Echtzeit-Benachrichtigungen, wenn sich der Root-Benutzer erfolgreich bei der AWS Management Console anmeldet. Welche Lösungen bieten diese Benachrichtigungen? (Wählen Sie zwei.)

Die erste korrekte Lösung nutzt CloudTrail, um Protokolle an CloudWatch Logs zu senden. Dort wird ein Metrikfilter erstellt, der speziell nach erfolgreichen Root-Benutzer-Anmeldungen in der Konsole sucht. Ein CloudWatch-Alarm wird dann so konfiguriert, dass er bei Erkennung dieses Ereignisses eine Benachrichtigung über ein SNS-Thema sendet. Dies ist ein bewährtes Muster für die Überwachung und Benachrichtigung basierend auf Protokollereignissen. Die zweite korrekte Lösung verwendet Amazon EventBridge, um direkt auf CloudTrail-Verwaltungsereignisse zu reagieren. Eine EventBridge-Regel kann so konfiguriert werden, dass sie spezifische Ereignisse, wie eine erfolgreiche Root-Benutzeranmeldung, erkennt und diese direkt an ein SNS-Thema weiterleitet. Dies bietet eine effiziente und nahezu echtzeitnahe Methode zur Benachrichtigung. Die Option mit Trusted Advisor ist falsch, da Trusted Advisor keine Echtzeit-Benachrichtigungen für Root-Anmeldungen bietet. IAM Access Analyzer ist für die Analyse von Zugriffsrichtlinien gedacht, nicht für die Überwachung von Anmeldeereignissen. Die Option mit Lambda ist zwar technisch möglich, aber unnötig komplex, da EventBridge oder CloudWatch Logs Metrikfilter die Aufgabe direkter und effizienter lösen können.