La policy di sicurezza di un'azienda richiede che tutte le istanze Amazon EC2 utilizzino Amazon Time Sync Service. AWS CloudTrail è abilitato in tutti gli account e i log di flusso VPC sono abilitati per tutti i VPC. L'ingegnere della sicurezza deve identificare le istanze EC2 che tentano di utilizzare server NTP pubblici su Internet. Quale soluzione soddisfa questi requisiti?

La soluzione corretta è monitorare i log di flusso VPC per il traffico verso server NTP non standard su Internet. I log di flusso VPC registrano i metadati del traffico IP che entra ed esce dalle interfacce di rete all'interno del VPC. Questo include il traffico verso server NTP esterni (porta UDP 123). Analizzando questi log, l'ingegnere della sicurezza può identificare le istanze EC2 che comunicano con server NTP pubblici, violando la policy aziendale che impone l'uso di Amazon Time Sync Service. Le altre opzioni sono errate perché: Monitorare i log di CloudTrail per le chiamate API a servizi di tempo non standard non è efficace. CloudTrail registra le chiamate API AWS, non il traffico di rete delle istanze. Le istanze EC2 non effettuano chiamate API per connettersi a server NTP esterni. Monitorare i log di CloudTrail per le chiamate API ad Amazon Time Sync Service non identificherebbe le istanze che utilizzano server NTP pubblici. Mostrerebbe solo quali istanze stanno utilizzando il servizio corretto, non quelle che non lo stanno usando o che usano altro. Monitorare i log di flusso VPC per il traffico verso Amazon Time Sync Service non è l'obiettivo. L'obiettivo è identificare le istanze che non utilizzano il servizio corretto, ma server NTP pubblici.