Una VPC de producción tiene un registro de flujo de VPC. El equipo de seguridad proporcionó una lista de denegación de direcciones IP y quiere notificaciones automatizadas casi en tiempo real si alguna IP de la lista de denegación accede a la aplicación, para justificar la adición de protecciones como WAF. El gerente de producto aprobará los cambios solo si el equipo de seguridad puede demostrar el problema, y el costo debe minimizarse. ¿Qué pasos adicionales cumplen el requisito de la manera más rentable?

La opción correcta es la más rentable y cumple con los requisitos de notificación casi en tiempo real. Al enviar los registros de flujo de VPC directamente a CloudWatch Logs y luego usar filtros de métricas y alarmas de CloudWatch, se logra una detección y notificación rápidas de las IP de la lista de denegación. Esto minimiza los costos al utilizar servicios nativos de AWS que se integran perfectamente y evitan la necesidad de servicios adicionales de procesamiento o análisis de datos. Las otras opciones implican servicios más complejos y costosos, como S3 para almacenamiento de registros, Athena para consultas, OpenSearch Service para análisis o QuickSight para visualización, lo que aumenta la latencia y el costo sin ofrecer un beneficio significativo para este caso de uso específico de detección y notificación.