Una empresa utiliza AWS Network Firewall para inspeccionar el tráfico hacia y desde internet. Necesitan capturar metadatos completos (IP de origen/destino, protocolo) y registrar todos los flujos de tráfico y cualquier acción DROP o ALERT tomada por el firewall. Los puntos de conexión del firewall y las tablas de ruteo están correctamente ubicados para que el tráfico fluya a través de Network Firewall. ¿Cómo se debe configurar el firewall para cumplir con estos requisitos de registro y metadatos?

La opción correcta asegura que Network Firewall capture todos los metadatos y acciones de DROP/ALERT. Al procesar todo el tráfico con un motor con estado, se garantiza una inspección profunda y la capacidad de registrar el estado de la conexión. La configuración de registros de alertas y registros de flujo directamente en Network Firewall, con destinos separados, permite capturar tanto los metadatos completos del flujo (IP de origen/destino, protocolo) como las acciones específicas de DROP o ALERT. Las opciones incorrectas fallan en uno o más requisitos: La primera opción no especifica la configuración de registros de alertas, ni la necesidad de destinos de registro separados para los tipos de registro. La segunda opción es similar a la correcta, pero la opción correcta enfatiza el uso del motor con estado para todo el tráfico, lo cual es crucial para una inspección completa y el registro de estado. La cuarta opción utiliza registros de flujo de VPC, que no proporcionan el mismo nivel de detalle sobre las acciones de Network Firewall (DROP/ALERT) como los registros nativos del servicio.