マルウェアの発生により、複数のAmazon EC2インスタンスが影響を受けています。主な兆候は、インターネットベースのコマンドアンドコントロールホストへのTCPポート2905でのアウトバウンドトラフィックです。このアウトバウンドトラフィックをサブネットレベルで拒否するために、ネットワークACLルールがデプロイされています。セキュリティエンジニアは、TCPポート2905で接続を試みているEC2インスタンスを特定する必要があります。運用上の労力が最も少ない方法で、影響を受けているインスタンスを特定するオプションはどれですか？

VPCフローログは、VPC内のネットワークインターフェースとの間で行き来するIPトラフィックに関する情報をキャプチャします。ネットワークACLによって拒否されたトラフィックも記録されるため、TCPポート2905へのアウトバウンドトラフィックが拒否されたインスタンスを特定するのに最も効率的です。 Amazon VPC Network Access Analyzerは、ネットワークパスを分析し、到達可能性の問題を特定しますが、特定のポートへの拒否された接続を直接特定するツールではありません。Amazon GuardDutyは脅威検出サービスですが、既存の拒否されたトラフィックを遡って分析するものではなく、カスタムIPリストの作成は運用上のオーバーヘッドを伴います。AWS Network Firewallはトラフィックの検査とフィルタリングを行いますが、すでに拒否されているトラフィックを特定する目的では、フローログよりも運用上の労力が大きくなります。