Après la migration vers AWS, une entreprise remplace les équilibreurs de charge logiciels exécutés sur des instances EC2 par des équilibreurs de charge AWS Elastic Load Balancers. L'ingénieur de sécurité doit s'assurer que tous les journaux des équilibreurs de charge sont centralisés et consultables pour les audits, et que des métriques sont disponibles pour montrer quels chiffrements TLS sont utilisés. Quelle solution répond à ces exigences ?

La bonne solution est de stocker les journaux dans un compartiment Amazon S3. Les équilibreurs de charge AWS Elastic Load Balancers (ELB) peuvent être configurés pour livrer leurs journaux d'accès directement à un compartiment S3. Amazon Athena est un service de requête interactif sans serveur qui permet d'analyser facilement les données directement dans S3 à l'aide de SQL standard. Cela répond à l'exigence de recherche et de centralisation des journaux. Pour les métriques TLS, des requêtes Athena peuvent être écrites pour extraire les informations de chiffrement des journaux S3, puis ces métriques peuvent être publiées sur Amazon CloudWatch pour la surveillance. Les autres options sont incorrectes car: Envoyer les journaux directement à CloudWatch Logs est possible, mais l'analyse des journaux pour des métriques complexes comme les chiffrements TLS est plus efficace avec Athena sur S3. Créer des filtres de métriques CloudWatch sur les fichiers journaux S3 n'est pas une fonctionnalité native de CloudWatch. CloudWatch peut collecter des métriques à partir de S3, mais pas analyser le contenu des journaux S3 de cette manière. Utiliser la console de gestion AWS pour rechercher les journaux CloudWatch Logs est possible, mais ne permet pas la création de requêtes Athena pour des métriques complexes.