Después de migrar a AWS, una empresa está reemplazando los balanceadores de carga de software que se ejecutan en instancias EC2 con AWS Elastic Load Balancers. El ingeniero de seguridad debe asegurarse de que todos los registros del balanceador de carga estén centralizados y se puedan buscar para auditorías, y que las métricas estén disponibles para mostrar qué cifrados TLS están en uso. ¿Qué solución cumple con estos requisitos?

La opción correcta centraliza los registros de los balanceadores de carga en un bucket de S3, lo cual es una práctica recomendada para el almacenamiento de registros a largo plazo y la auditoría. Amazon Athena es ideal para consultar estos registros directamente en S3, permitiendo búsquedas y análisis complejos. Además, Athena puede extraer métricas específicas, como los cifrados TLS en uso, y publicarlas en CloudWatch para monitoreo y alarmas. Las opciones incorrectas tienen limitaciones: La primera opción no es ideal para el almacenamiento a largo plazo ni para búsquedas complejas de grandes volúmenes de registros. La segunda opción no permite crear filtros de métricas de CloudWatch directamente sobre archivos de registro en S3 de la manera descrita, y la extracción de métricas específicas es más robusta con Athena. La cuarta opción mezcla CloudWatch Logs con Athena de una manera ineficiente y no es la forma estándar de obtener métricas detalladas de los registros de balanceadores de carga.