Une entreprise doit envoyer tout le trafic réseau à destination et en provenance de ses instances EC2 vers une appliance EC2 tierce centralisée pour l'inspection du contenu afin de se conformer à une nouvelle réglementation. Quelle conception répond à cette exigence ?

La mise en miroir de trafic (Traffic Mirroring) est la solution la plus adaptée pour intercepter et inspecter le trafic réseau en temps réel. Elle permet de dupliquer le trafic d'une interface réseau Elastic (ENI) vers une cible de surveillance, telle qu'une appliance tierce. L'utilisation d'un Network Load Balancer (NLB) devant un groupe Auto Scaling d'appliances assure la haute disponibilité et l'évolutivité de la solution d'inspection. Le filtre miroir garantit que tout le trafic entrant et sortant est capturé. Les journaux de flux VPC (VPC Flow Logs) ne capturent que les métadonnées du trafic (adresses IP, ports, protocoles) et non le contenu des paquets, ce qui les rend inadaptés à l'inspection de contenu. Kinesis Data Firehose est un service de livraison de flux de données, mais il n'est pas conçu pour l'inspection de contenu en temps réel à partir d'un miroir de trafic.