Une entreprise gère des environnements de démonstration pour ses clients sur des instances Amazon EC2. Chaque environnement est isolé dans son propre VPC. L'équipe des opérations de l'entreprise doit être informée lorsque l'accès RDP ou SSH à un environnement a été établi.
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Publier les journaux de flux VPC vers Amazon CloudWatch Logs. Créer les filtres de métriques requis, puis créer une alarme métrique CloudWatch avec une action de notification pour le moment où l'alarme entre dans l'état ALARM..
Pourquoi c'est la réponse
La publication des journaux de flux VPC vers CloudWatch Logs permet de capturer toutes les connexions réseau, y compris RDP (port 3389) et SSH (port 22). En créant des filtres de métriques pour ces ports spécifiques dans CloudWatch Logs, on peut détecter les tentatives de connexion. Une alarme CloudWatch peut ensuite être configurée pour se déclencher lorsque ces métriques dépassent un seuil, notifiant ainsi l'équipe des opérations. Les autres options sont incorrectes car : CloudWatch Application Insights est destiné à la surveillance des applications et ne détecte pas directement les connexions RDP/SSH au niveau réseau. Le profil d'instance IAM avec AmazonSSMManagedInstanceCore permet la gestion des instances via SSM, mais ne fournit pas de notifications d'accès RDP/SSH. Une règle EventBridge pour les changements d'état d'instance EC2 ne signale que le démarrage ou l'arrêt des instances, pas les connexions RDP/SSH.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise