In seguito a una violazione della sicurezza della rete, un'azienda deve raccogliere e analizzare i log di ALB che includono l'IP del client, l'IP di destinazione, la porta di destinazione e l'user agent per ogni richiesta. Qual è il modo più efficiente dal punto di vista operativo per raccogliere e analizzare questi log?

L'opzione corretta è la più efficiente dal punto di vista operativo per raccogliere e analizzare i log di ALB. Configurare l'ALB per archiviare i log direttamente in un bucket S3 è un processo semplice e completamente gestito. Successivamente, Amazon Athena consente di interrogare i dati direttamente in S3 utilizzando SQL standard, senza la necessità di caricare i dati o gestire infrastrutture di server. Questo è ideale per analisi ad-hoc o post-incidente, fornendo rapidamente le informazioni richieste (IP client, IP di destinazione, porta di destinazione, user agent) con un costo basato sull'utilizzo. Le opzioni errate presentano inefficienze: L'analisi con un'applicazione per fogli di calcolo è manuale, lenta e non scalabile per grandi volumi di log. Kinesis Data Streams e Kinesis Data Analytics sono soluzioni di streaming in tempo reale, più complesse e costose se l'obiettivo principale è l'analisi post-incidente di log archiviati. Kinesis Data Streams con OpenSearch Service è una soluzione potente per l'analisi in tempo reale e la ricerca, ma introduce maggiore complessità operativa e costi più elevati rispetto ad Athena per l'analisi di log già persistenti in S3.