Un'azienda gestisce ambienti dimostrativi per i propri clienti su istanze Amazon EC2. Ogni ambiente è isolato nella propria VPC. Il team operativo dell'azienda deve essere notificato quando è stato stabilito l'accesso RDP o SSH a un ambiente.
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: Pubblicare i log di flusso della VPC su Amazon CloudWatch Logs. Creare i filtri di metrica richiesti e quindi creare un allarme di metrica di CloudWatch con un'azione di notifica per quando l'allarme entra nello stato ALARM..
Perché questa è la risposta
La risposta corretta è pubblicare i log di flusso della VPC su Amazon CloudWatch Logs, creare filtri di metrica e un allarme CloudWatch. I log di flusso della VPC catturano informazioni sul traffico IP che entra ed esce dalle interfacce di rete, inclusi i tentativi di connessione RDP (porta 3389) e SSH (porta 22). CloudWatch Logs può analizzare questi log, i filtri di metrica possono identificare gli eventi di connessione riusciti e un allarme CloudWatch può notificare il team operativo. Le altre opzioni sono meno adatte: Amazon CloudWatch Application Insights è per il monitoraggio delle applicazioni, non per gli accessi a livello di rete. Configurare un profilo di istanza IAM con AmazonSSMManagedInstanceCore è per la gestione delle istanze tramite Systems Manager, non per il monitoraggio degli accessi RDP/SSH. Una regola Amazon EventBridge per le notifiche di cambio di stato delle istanze EC2 non rileva l'accesso RDP/SSH, ma solo i cambiamenti di stato dell'istanza (es. avvio, arresto).
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta