Un ingegnere della sicurezza deve monitorare le istanze di database Amazon Aurora MySQL e inviare avvisi e-mail quando utenti sconosciuti tentano di accedere all'endpoint del database. Quale soluzione offre questa funzionalità con il minor overhead operativo?

L'opzione corretta sfrutta Amazon GuardDuty con la funzionalità Amazon RDS Protection, progettata specificamente per rilevare attività di accesso anomale e potenzialmente dannose per i database Aurora, inclusi i tentativi di accesso da parte di utenti sconosciuti. Questo approccio è completamente gestito, riducendo al minimo l'overhead operativo. EventBridge può quindi filtrare i risultati di GuardDuty e SNS invia le notifiche e-mail. Le altre opzioni presentano svantaggi: L'abilitazione di serverauditlogging e l'uso di una funzione Lambda richiedono la gestione dei log e la scrittura di codice personalizzato per l'analisi, aumentando l'overhead operativo. La creazione di un'AMI personalizzata con un agente di terze parti e la migrazione a RDS Custom introduce complessità significative nella gestione e manutenzione, oltre a costi potenzialmente più elevati. Scrivere una stored procedure e configurare il database per inviare e-mail non è una pratica di sicurezza standard e può essere meno affidabile o scalabile, oltre a non essere la funzione principale di un database.