Un analista de seguridad está solucionando problemas de alertas por cambios sospechosos en grupos de seguridad. El equipo indicó que una alarma de Amazon CloudWatch monitorea los eventos correspondientes de AWS CloudTrail. El analista realizó una prueba modificando un grupo de seguridad, pero no recibió ninguna alerta. ¿Qué paso de solución de problemas debería seguir el analista?

La opción correcta es verificar que el filtro de métricas de CloudWatch Logs exista y esté correctamente configurado. Una alarma de CloudWatch que monitorea eventos de CloudTrail requiere un filtro de métricas en CloudWatch Logs para extraer los eventos específicos (como cambios en grupos de seguridad) de los registros de CloudTrail. Si este filtro no existe, no está asociado a la alarma o la alarma no tiene una acción de notificación (como enviar a un tema de SNS), la alerta no se disparará ni se recibirá. Las otras opciones son incorrectas porque: Confirmar que CloudTrail y el registro de acceso al servidor S3 están habilitados es un paso básico, pero no aborda directamente la falta de alertas si el registro ya está ocurriendo. Revisar los paneles de CloudWatch solo muestra métricas existentes, no soluciona la causa raíz de la falta de una alerta específica. Asegurarse de que la política de IAM del analista incluya permisos de CloudWatch es relevante para que el analista pueda ver las métricas, pero no afecta si la alarma se dispara o notifica.