규제 대상 기업은 DevOps 엔지니어가 비상 상황을 제외하고는 EC2 인스턴스에 로그인해서는 안 된다고 요구합니다. 로그인이 발생하면 15분 이내에 보안 팀에 알려야 합니다. 이 요구 사항을 안정적으로 충족하는 솔루션은 무엇입요?

정답은 각 EC2 인스턴스에 CloudWatch 에이전트를 설치하여 로그를 CloudWatch Logs로 스트리밍하고, 로그인 이벤트를 감지하는 CloudWatch 지표 필터를 생성하여 SNS 알림을 트리거하는 것입니다. 이 솔루션은 EC2 인스턴스에 대한 사용자 로그인을 실시간으로 모니터링하고 15분 이내에 보안 팀에 알리는 요구 사항을 안정적으로 충족합니다. CloudWatch Logs는 중앙 집중식 로깅을 제공하고, 지표 필터는 특정 패턴(예: 로그인 시도)을 효율적으로 식별하며, SNS는 즉각적인 알림을 보장합니다. 오답인 Amazon Inspector는 취약성 관리 도구이며 로그인 모니터링에는 적합하지 않습니다. CloudTrail은 AWS API 호출을 기록하지만 EC2 인스턴스 내부의 사용자 로그인은 직접 기록하지 않습니다. S3에 로그를 푸시하고 Athena로 쿼리하는 방법은 실시간에 가깝게 작동하기 어렵고 지연 시간이 발생할 수 있습니다.