보안 엔지니어가 5분 이내에 AWS Management Console 로그인 시도 실패가 3회 이상 발생하면 알림을 생성해야 합니다. CloudTrail 트레일은 이미 설정되어 있습니다. 다음 중 이러한 요구 사항을 충족하는 솔루션은 무엇입.

이 솔루션은 CloudTrail 이벤트를 CloudWatch Logs로 보내고, 특정 로그인 실패 이벤트(eventName=ConsoleLogin, errorMessage="Failed authentication")를 필터링하는 지표 필터를 생성합니다. 이 지표 필터는 CloudWatch 알람과 연동되어 5분 이내에 3회 이상의 실패가 감지되면 알림을 트리거합니다. 이는 실시간에 가까운 모니터링 및 알림 요구 사항을 충족하는 가장 효율적이고 표준적인 AWS 방법입니다. 다른 옵션들은 다음과 같은 이유로 적합하지 않습니다. CloudTrail Insights는 비정상적인 활동을 감지하지만, 특정 이벤트의 임계값 기반 알림에는 적합하지 않습니다. Amazon Athena는 로그 분석 도구로, 실시간 알림보다는 사후 분석에 더 적합합니다. IAM Access Analyzer는 리소스에 대한 외부 액세스를 분석하는 데 사용되며, 로그인 실패 모니터링과는 관련이 없습니다.