Ein Unternehmen speichert sensible Daten in AWS Secrets Manager. Ein Sicherheitsingenieur muss eine E-Mail-Benachrichtigung senden, wenn anomale GetSecretValue-API-Aufrufe auftreten. Eine Amazon EventBridge-Regel ist bereits konfiguriert, um alle Secrets Manager-Ereignisse zu erfassen, die von AWS CloudTrail bereitgestellt werden. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung leitet die CloudTrail-Ereignisse über EventBridge an CloudWatch Logs weiter. Dort kann ein Metrikfilter erstellt werden, um die GetSecretValue-API-Aufrufe zu überwachen. Die Anomalieerkennung in CloudWatch wird dann auf dieser Metrik aktiviert, um ungewöhnliche Muster zu identifizieren. Wenn eine Anomalie erkannt wird, löst ein CloudWatch-Alarm aus, der ein SNS-Thema benachrichtigt, welches wiederum E-Mail-Benachrichtigungen versendet. Die anderen Optionen sind falsch, weil: CloudTrail kann nicht direkt als Ziel für eine EventBridge-Regel konfiguriert werden, um Anomalieerkennung auf API-Aufrufen zu betreiben. CloudTrail ist die Quelle der Ereignisse. Das Attribut IncomingBytes ist nicht direkt relevant für die Anomalieerkennung von GetSecretValue-API-Aufrufen im Kontext von CloudTrail-Ereignissen. Die Anzahl oder Rate der Aufrufe ist hier entscheidender. CloudWatch Logs Insights ist ein Abfragetool und kann keine automatischen Alarme basierend auf Anomalieerkennung auslösen; es erfordert manuelle Abfragen.