Un ingeniero de seguridad debe monitorear las instancias de Amazon Aurora MySQL DB y enviar alertas por correo electrónico cuando usuarios desconocidos intenten iniciar sesión en el endpoint de la base de datos. ¿Qué solución proporciona esta capacidad con la menor sobrecarga operativa?

La opción correcta es la más eficiente porque Amazon GuardDuty con RDS Protection está diseñado específicamente para detectar actividades sospechosas, incluidos intentos de inicio de sesión de usuarios desconocidos en bases de datos RDS, con una sobrecarga operativa mínima. GuardDuty es un servicio gestionado que se integra directamente con los logs de RDS y genera hallazgos que pueden ser filtrados por EventBridge para enviar alertas por SNS. Las otras opciones tienen mayor sobrecarga: Habilitar serverauditlogging y usar una función Lambda requiere gestionar la configuración de logs y desarrollar y mantener código Lambda para el análisis. Crear una AMI personalizada con un agente de terceros para RDS Custom DB implica gestionar el sistema operativo y el agente, lo que aumenta significativamente la complejidad operativa. Escribir un procedimiento almacenado y programar un trabajo en la base de datos es una solución a nivel de aplicación que no es nativa para la detección de amenazas de seguridad y puede ser menos robusta y más difícil de mantener.