Een bedrijf heeft de root user van zijn AWS-account beveiligd en AWS CloudTrail ingeschakeld, waarbij logs worden afgeleverd bij Amazon S3. Een beveiligingsengineer heeft bijna real-time waarschuwingen nodig wanneer de root user succesvol inlogt bij de AWS Management Console. Welke oplossingen bieden deze meldingen? (Kies twee.)

De eerste correcte optie is om CloudTrail-logs naar CloudWatch Logs te sturen, een metriekfilter te maken voor succesvolle root-aanmeldingen en vervolgens een CloudWatch-alarm te configureren dat waarschuwingen naar een SNS-onderwerp stuurt. Dit is een robuuste en veelgebruikte methode om te reageren op specifieke loggebeurtenissen. De tweede correcte optie is om een Amazon EventBridge-regel te maken die direct overeenkomt met CloudTrail-beheergebeurtenissen die een succesvolle root-aanmelding aangeven en deze naar een SNS-onderwerp te sturen. EventBridge biedt een directe en efficiënte manier om te reageren op CloudTrail-gebeurtenissen. De optie met Trusted Advisor is onjuist omdat Trusted Advisor geen real-time waarschuwingen geeft voor root-aanmeldingen; het richt zich op best practices en beveiligingscontroles. IAM Access Analyzer is ook onjuist omdat het zich richt op het identificeren van bronnen die toegankelijk zijn voor externe entiteiten, niet op het monitoren van root-aanmeldingsactiviteit. De optie met CloudTrail logleveringsmeldingen en een Lambda-functie is te complex en inefficiënt; CloudTrail levert geen gedetailleerde inhoud van de logbestanden via SNS, alleen meldingen over de levering van de logbestanden zelf.