Een bedrijf slaat gevoelige gegevens op in AWS Secrets Manager. Een beveiligingsingenieur moet een e-mailmelding sturen wanneer afwijkende GetSecretValue API-aanroepen plaatsvinden. Een Amazon EventBridge-regel is al geconfigureerd om alle Secrets Manager-gebeurtenissen vast te leggen die door AWS CloudTrail worden geleverd. Welke oplossing voldoet aan deze vereisten?

De juiste oplossing is om Amazon CloudWatch Logs als doel in te stellen voor de EventBridge-regel. CloudTrail levert gebeurtenissen aan EventBridge, die deze vervolgens naar CloudWatch Logs stuurt. In CloudWatch Logs kunt u een metrisch filter maken op de IncomingBytes-metriek voor GetSecretValue API-aanroepen en anomaliedetectie inschakelen. Wanneer een afwijking wordt gedetecteerd, kan een CloudWatch-alarm worden geactiveerd. Dit alarm kan vervolgens een Amazon SNS-onderwerp publiceren, dat e-mailmeldingen verstuurt. De onjuiste opties stellen CloudTrail in als doel voor de EventBridge-regel, wat niet correct is omdat CloudTrail de bron is van de gebeurtenissen, niet het doel voor verdere verwerking van anomaliedetectie. Ook het gebruik van SQS voor e-mailmeldingen is niet direct, SNS is hiervoor de geschikte service.