Un'azienda necessita di una soluzione AWS nativa per ricevere avvisi in caso di ripetuti tentativi di accesso falliti ai propri bastion host: attivare una notifica quando si verificano 5 tentativi di autenticazione falliti entro 5 minuti e inviare l'avviso solo all'amministratore di sistema responsabile dell'host interessato. Quale approccio soddisfa questi requisiti?

L'opzione corretta utilizza l'agente CloudWatch per raccogliere i log del sistema operativo, il che è essenziale per monitorare i tentativi di accesso. Un allarme CloudWatch basato su un filtro di metriche può rilevare i tentativi falliti (5 in 5 minuti). Quando la soglia viene superata, l'allarme pubblica su un argomento SNS. La funzionalità di filtro dei messaggi di SNS consente di indirizzare le notifiche solo all'amministratore responsabile dell'host specifico, soddisfacendo il requisito della notifica mirata. Le opzioni che menzionano EventBridge sono meno dirette per questo caso d'uso specifico di monitoraggio delle metriche dei log. L'uso di tag delle istanze EC2 per decidere gli argomenti SNS è un approccio più complesso e meno granulare rispetto al filtro dei messaggi SNS per la notifica mirata. L'AWS Systems Manager Agent è utile per la gestione, ma l'agente CloudWatch è lo strumento primario per la raccolta dei log per CloudWatch.