Après une faille de sécurité réseau, une entreprise doit collecter et analyser les journaux ALB qui incluent l'IP du client, l'IP cible, le port cible et l'agent utilisateur pour chaque requête. Quelle est la méthode la plus efficace sur le plan opérationnel pour collecter et analyser ces journaux ?

La méthode la plus efficace consiste à configurer l'ALB pour qu'il stocke les journaux d'accès directement dans un compartiment Amazon S3. Ensuite, Amazon Athena peut être utilisé pour interroger et analyser ces journaux directement dans S3 sans avoir besoin de les charger ou de les transformer. Athena est un service de requête interactif sans serveur qui facilite l'analyse des données dans S3 à l'aide de SQL standard, ce qui est idéal pour les analyses ad hoc après un incident de sécurité. Les autres options sont moins efficaces : L'utilisation d'une application de feuille de calcul pour analyser les journaux téléchargés depuis S3 est peu pratique et inefficace pour de grands volumes de données. Envoyer les journaux vers Kinesis Data Streams puis utiliser Kinesis Data Analytics est une solution plus complexe et coûteuse, généralement adaptée à l'analyse en temps réel plutôt qu'à l'analyse post-incident de journaux déjà générés. Configurer Kinesis Data Streams pour diffuser les données vers Amazon OpenSearch Service est également une solution plus complexe et coûteuse, orientée vers la recherche et l'analyse de logs en temps réel, et non la méthode la plus simple pour analyser des journaux S3 existants.