Un ingénieur de sécurité doit surveiller les instances de base de données Amazon Aurora MySQL et envoyer des alertes par e-mail lorsque des utilisateurs inconnus tentent de se connecter au point de terminaison de la base de données. Quelle solution offre cette capacité avec le moins de frais opérationnels ?

L'activation de GuardDuty avec la protection Amazon RDS est la solution la plus efficace et la moins coûteuse en termes opérationnels. GuardDuty est un service de détection des menaces qui surveille en continu les activités malveilluses et les comportements non autorisés, y compris les tentatives de connexion suspectes aux bases de données Aurora. Il génère des résultats qui peuvent être filtrés par EventBridge pour déclencher des notifications SNS. Les autres options sont moins optimales : L'activation de serverauditlogging et l'utilisation d'une fonction Lambda nécessitent une gestion et un développement personnalisés, augmentant la charge opérationnelle. La création d'une AMI RDS Custom avec un agent tiers est complexe, coûteuse et introduit une maintenance supplémentaire. RDS Custom est également destiné à des cas d'utilisation très spécifiques. L'écriture d'une procédure stockée est une approche au niveau de la base de données qui ne s'intègre pas nativement avec les services de sécurité AWS et ne fournit pas la même visibilité sur les menaces que GuardDuty.