Un ingeniero de seguridad necesita generar una alerta cuando ocurran tres o más intentos fallidos de inicio de sesión en la AWS Management Console en un lapso de 5 minutos. Ya existe un registro de seguimiento de CloudTrail. ¿Qué solución cumplirá con estos requisitos?

La opción correcta utiliza CloudWatch Logs y CloudWatch Alarms, que son las herramientas adecuadas para monitorear eventos en tiempo real y generar alertas basadas en umbrales. Al enviar los eventos de CloudTrail a CloudWatch Logs, se pueden aplicar filtros de métricas para identificar los intentos fallidos de inicio de sesión (eventName=ConsoleLogin y errorMessage="Failed authentication"). Luego, una alarma de CloudWatch puede monitorear esta métrica y activarse cuando el recuento alcance 3 en un período de 5 minutos. La opción de CloudTrail Insights no es la correcta porque Insights se enfoca en detectar actividades inusuales o anomalías, no en umbrales específicos de eventos fallidos. La opción de Athena es para análisis de logs históricos y no para monitoreo en tiempo real con alertas inmediatas. IAM Access Analyzer se utiliza para identificar recursos compartidos externamente, no para monitorear intentos de inicio de sesión.