Una empresa almacena datos confidenciales en AWS Secrets Manager. Un ingeniero de seguridad debe enviar una notificación por correo electrónico cuando se produzcan llamadas anómalas a la API GetSecretValue. Ya hay una regla de Amazon EventBridge configurada para capturar todos los eventos de Secrets Manager entregados por AWS CloudTrail. ¿Qué solución cumple estos requisitos?

La solución correcta dirige los eventos de CloudTrail (capturados por EventBridge) a Amazon CloudWatch Logs. Una vez en CloudWatch Logs, se puede crear un filtro de métricas para monitorear el atributo IncomingBytes de las llamadas a GetSecretValue y habilitar la detección de anomalías. Esto permite que CloudWatch identifique patrones de uso inusuales. Finalmente, se configura una alarma de CloudWatch en esta métrica anómala, que notifica a través de un tema de Amazon SNS, enviando correos electrónicos según el requisito. Las opciones incorrectas que usan CloudTrail como destino directo de EventBridge no son válidas para el análisis de métricas y detección de anomalías de esta manera. La opción que usa CloudWatch Logs Insights es para análisis interactivo, no para monitoreo y alarmas automáticas basadas en anomalías.