Una empresa necesita una solución nativa de AWS para alertar sobre inicios de sesión fallidos repetidos en sus bastion hosts: activar una notificación cuando ocurran 5 intentos de autenticación fallidos en 5 minutos y enviar la alerta solo al administrador del sistema responsable del host afectado. ¿Qué enfoque cumple con estos requisitos?

La opción correcta utiliza el agente de CloudWatch para recopilar registros del sistema operativo, lo cual es esencial para monitorear intentos de inicio de sesión. Luego, una alarma de CloudWatch basada en un filtro de métricas detecta los intentos fallidos. Cuando se supera el umbral, se publica en un tema de SNS. El filtrado de mensajes de SNS permite dirigir la notificación solo al administrador responsable del host específico, cumpliendo el requisito de notificación selectiva. Las opciones incorrectas fallan en diferentes aspectos: La primera opción incorrecta propone usar EventBridge para crear una alarma basada en un filtro de métricas, lo cual no es su función principal para este tipo de monitoreo continuo. Además, usar etiquetas de instancia para decidir qué temas de SNS reciben notificaciones es menos granular y flexible que el filtrado de mensajes de SNS. La segunda opción incorrecta sugiere usar AWS Systems Manager Agent y el documento AWS-ConfigureCloudWatch para configurar EventBridge, lo cual es un enfoque indirecto y menos nativo para crear una alarma de métricas en comparación con CloudWatch directamente. La cuarta opción incorrecta, similar a la primera, propone usar etiquetas de instancia de EC2 para determinar los temas de SNS, lo cual es menos eficiente que el filtrado de mensajes de SNS para el requisito de notificar solo al administrador designado.