Una VPC di produzione ha un VPC flow log. Il team di sicurezza ha fornito una deny-list di indirizzi IP e desidera ricevere notifiche automatizzate quasi in tempo reale se un IP presente nella deny-list accede all'applicazione, per giustificare l'aggiunta di protezioni come WAF. Il product manager approverà le modifiche solo se il team di sicurezza potrà dimostrare il problema, e i costi devono essere minimizzati. Quali passaggi aggiuntivi soddisfano il requisito nel modo più conveniente?

L'opzione corretta è la più conveniente e soddisfa il requisito di notifica quasi in tempo reale. Inviando i log di flusso VPC a CloudWatch Logs e creando un filtro metrico per gli IP nella deny-list, è possibile attivare un allarme CloudWatch. Questo allarme, configurato con un periodo di 5 minuti e un singolo datapoint, invierà notifiche immediate tramite SNS al team di sicurezza quando viene rilevato un accesso da un IP bloccato. Le altre opzioni comportano costi maggiori e/o una latenza più elevata. L'uso di S3, Athena, QuickSight, OpenSearch Service o Lambda per l'elaborazione dei log è più complesso e costoso per questo specifico caso d'uso di monitoraggio in tempo quasi reale.