Una empresa ejecuta entornos de demostración para sus clientes en instancias de Amazon EC2. Cada entorno está aislado en su propia VPC. El equipo de operaciones de la empresa necesita ser notificado cuando se haya establecido el acceso RDP o SSH a un entorno.

La opción correcta es publicar los registros de flujo de VPC en Amazon CloudWatch Logs, crear filtros de métricas y luego una alarma de CloudWatch. Los registros de flujo de VPC capturan información sobre el tráfico IP que va hacia y desde las interfaces de red en la VPC, incluyendo los puertos de origen y destino. Al filtrar estos registros para el tráfico en los puertos RDP (3389) o SSH (22), se puede detectar el acceso a los entornos. Una alarma de CloudWatch puede notificar al equipo de operaciones cuando se detecta este tráfico. Las otras opciones son incorrectas porque: Amazon CloudWatch Application Insights se enfoca en monitorear aplicaciones y no es la herramienta principal para detectar el acceso a la red a nivel de instancia. Configurar un perfil de instancia de IAM con AmazonSSMManagedInstanceCore permite la gestión de instancias a través de Systems Manager, pero no proporciona un mecanismo directo para detectar y notificar sobre el acceso RDP/SSH. Una regla de Amazon EventBridge para EC2 Instance State-change Notification solo notifica sobre cambios de estado de la instancia (ej. iniciar, detener), no sobre el acceso a la red.