本番環境のVPCにはVPCフローログがあります。セキュリティチームはIPアドレスの拒否リストを提供しており、WAFのような保護を追加することを正当化するために、拒否リストに登録されたIPがアプリケーションにアクセスした場合に、ほぼリアルタイムで自動通知を受け取りたいと考えています。プロダクトマネージャーは、セキュリティチームが問題を実証できた場合にのみ変更を承認し、コストを最小限に抑える必要があります。最も費用対効果の高い方法で要件を満たす追加の手順はどれですか？

このソリューションは、VPCフローログをCloudWatch Logsに送り、拒否リストのIPアドレスを検出するメトリックフィルターを作成し、そのフィルターに基づいてCloudWatchアラームを設定してSNSで通知するという、最も費用対効果の高い方法です。これにより、ほぼリアルタイムの通知が実現され、最小限のAWSサービスで要件を満たします。 他の選択肢は、S3、Athena、QuickSight、OpenSearch Service、Lambdaなどの追加サービスを導入しており、コストが増加し、設定も複雑になります。特に、QuickSightやOpenSearch Serviceは、この要件に対して過剰な機能であり、コスト効率が悪いです。また、S3とAthenaを組み合わせる場合も、リアルタイム性に欠ける可能性があります。