規制対象企業では、DevOpsエンジニアは緊急時を除いてEC2インスタンスにサインインしてはならないと定められています。ログインが発生した場合、セキュリティチームは15分以内にアラートを受け取る必要があります。この要件を確実に満たすソリューションはどれですか？

このソリューションは、EC2インスタンスへのログインをリアルタイムで監視し、15分以内のアラート要件を満たす最も効率的な方法です。CloudWatchエージェントはログインイベントをCloudWatch Logsにストリームし、メトリックフィルターがこれらのイベントを即座に検出します。その後、SNSがセキュリティチームに迅速に通知します。 他の選択肢は、リアルタイム性や効率性の点で劣ります。Amazon Inspectorは脆弱性管理ツールであり、リアルタイムのログイン監視には適していません。CloudTrailはコントロールプレーンのAPIアクティビティを記録しますが、EC2インスタンスへの直接ログイン（データプレーン）は記録しません。S3へのログプッシュとAthenaクエリは、リアルタイムの監視には遅延が生じます。