ある企業は、NATゲートウェイを使用してVPC内のEC2インスタンスから発信され、インターネットを宛先とするTCPトラフィックを分析する必要があります。送信元と送信先のIPアドレス、ポート、およびTCPペイロードの最初の8バイトを収集し、すべてのデータを保存して分析する必要があります。これらの要件を満たすソリューションはどれですか？

このソリューションが正しいのは、VPCトラフィックミラーがEC2インスタンスからのトラフィックをミラーリングし、TCPペイロードの最初の8バイトを含む詳細なパケット分析を可能にするためです。トラフィックミラーターゲットにデプロイされたソフトウェアは、キャプチャしたデータをCloudWatch Logsに転送し、CloudWatch Logs Insightsで分析できます。 NATゲートウェイをトラフィックミラーソースとして設定しても、EC2インスタンスからのトラフィックは直接キャプチャされません。VPCフローログは、送信元/送信先のIPアドレスとポートは提供しますが、TCPペイロードのデータは提供しません。したがって、フローログを使用するオプションは、ペイロード分析の要件を満たしません。