보안 팀은 중요한 보안 문제를 감지하기 위해 CloudTrail에 의존합니다. DevOps 엔지니어는 CloudTrail 로깅이 꺼졌을 때 자동으로 문제를 해결해야 하며, CloudTrail 로그 전송 중단 시간을 최소화하는 솔루션을 원합니다. 어떤 접근 방식이 지연을 가장 적게 발생시킬까요?

이 접근 방식은 CloudTrail StopLogging 이벤트가 발생할 때 즉시 감지하고 대응하므로 지연이 가장 적습니다. EventBridge 규칙은 실시간으로 이벤트를 포착하고, Lambda 함수는 해당 Trail ARN에서 StartLogging을 호출하여 CloudTrail 로깅을 신속하게 재개합니다. 다른 옵션들은 다음과 같은 이유로 지연이 더 큽니다. AWS Config 규칙은 1시간 주기로 검사하므로 즉각적인 대응이 불가능합니다. 5분마다 StartLogging을 호출하는 예약된 EventBridge 규칙은 불필요한 호출을 자주 발생시키고, StopLogging 이벤트 발생 시 최대 5분의 지연이 발생할 수 있습니다. EC2 인스턴스에서 스크립트를 실행하는 것은 인프라 관리 오버헤드가 크고, 5분마다 실행되므로 지연이 발생하며, EC2 인스턴스 자체의 장애 가능성도 있습니다.