In una configurazione multi-account, l'azienda instrada tutto il traffico in uscita attraverso un Transit Gateway in un account di operazioni di rete. Lì, il traffico viene ispezionato da un'appliance firewall prima di raggiungere il gateway internet. Il firewall scrive i log su CloudWatch Logs e classifica gli eventi come CRITICAL, HIGH, MEDIUM, LOW e INFO. Il team di sicurezza deve essere avvisato ogni volta che appaiono eventi CRITICAL. Cosa dovrebbe implementare l'ingegnere DevOps per soddisfare questo requisito?

La risposta corretta è creare un filtro metrico di CloudWatch Logs perché consente di analizzare i log esistenti del firewall per la stringa "CRITICAL" e di generare una metrica personalizzata ogni volta che viene trovata. Un allarme CloudWatch può quindi monitorare questa metrica personalizzata e inviare notifiche tramite SNS al team di sicurezza quando si verifica un evento CRITICAL. Le altre opzioni sono errate perché: CloudWatch Synthetics è per il monitoraggio proattivo delle applicazioni e non per l'analisi dei log esistenti del firewall. Amazon GuardDuty è un servizio di rilevamento delle minacce e non è progettato per analizzare i log di un'appliance firewall personalizzata. AWS Firewall Manager è per la gestione centralizzata delle policy dei firewall e non per l'analisi dei log di eventi specifici generati da un'appliance firewall.