한 회사에서 NAT 게이트웨이를 사용하여 VPC의 EC2 인스턴스에서 시작되어 인터넷으로 향하는 TCP 트래픽을 분석해야 합니다. 소스 및 대상 IP, 포트, TCP 페이로드의 첫 8바이트를 수집한 다음 모든 데이터를 저장하고 분석해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

VPC 트래픽 미러링은 EC2 인스턴스에서 시작되거나 종료되는 네트워크 트래픽을 캡처하여 분석할 수 있는 기능을 제공합니다. 이 솔루션은 소스 및 대상 IP, 포트, TCP 페이로드의 첫 8바이트를 포함한 전체 TCP 트래픽을 분석해야 하는 요구 사항을 충족합니다. 트래픽 미러 대상에 배포된 소프트웨어는 캡처된 데이터를 CloudWatch Logs로 전달하고, CloudWatch Logs Insights는 저장된 데이터를 분석하는 데 사용될 수 있습니다. NAT 게이트웨이는 트래픽 미러링 소스로 지원되지 않으므로 두 번째 옵션은 올바르지 않습니다. VPC Flow Logs는 IP 주소, 포트, 프로토콜 등 네트워크 흐름에 대한 메타데이터만 기록하며, TCP 페이로드의 첫 8바이트와 같은 실제 패킷 내용은 기록하지 않으므로 세 번째 및 네 번째 옵션은 요구 사항을 충족하지 못합니다.