Nach der Migration zu AWS ersetzt ein Unternehmen Software-Load Balancer, die auf EC2-Instances laufen, durch AWS Elastic Load Balancers. Der Sicherheitsingenieur muss sicherstellen, dass alle Load Balancer-Protokolle für Audits zentralisiert und durchsuchbar sind und dass Metriken verfügbar sind, die zeigen, welche TLS-Ciphers verwendet werden. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung besteht darin, Elastic Load Balancer (ELB)-Zugriffsprotokolle in einem S3-Bucket zu speichern. Diese Protokolle enthalten detaillierte Informationen, einschließlich der verwendeten TLS-Cipher. Amazon Athena ist ein leistungsstarkes Tool, um diese Protokolle direkt in S3 abzufragen und spezifische Daten, wie die Cipher-Nutzung, zu extrahieren. Anschließend können Athena-Abfragen verwendet werden, um Metriken zu erstellen und diese zur Visualisierung und Alarmierung in Amazon CloudWatch zu veröffentlichen. Die erste Option ist falsch, da ELBs Protokolle nicht direkt an CloudWatch Logs senden, sondern an S3. Die zweite Option ist besser, aber CloudWatch-Metrikfilter können nicht direkt auf S3-Protokolldateien angewendet werden, um komplexe Metriken wie TLS-Cipher-Nutzung zu extrahieren. Die vierte Option ist falsch, da ELBs Protokolle nicht direkt an CloudWatch Logs senden und Athena nicht direkt auf CloudWatch Logs zugreifen kann, um Metriken zu erstellen.