Een beveiligingsengineer moet Amazon Aurora MySQL DB-instances monitoren en e-mailwaarschuwingen verzenden wanneer onbekende gebruikers proberen in te loggen op het database-eindpunt. Welke oplossing biedt deze mogelijkheid met de minste operationele overhead?

De correcte optie is de meest efficiënte en heeft de minste operationele overhead. Amazon GuardDuty met RDS Protection is specifiek ontworpen om verdachte activiteiten, inclusief onbekende inlogpogingen, op Aurora (en RDS) databases te detecteren. Door GuardDuty-bevindingen te routeren via EventBridge naar SNS, wordt een volledig beheerde en geautomatiseerde waarschuwingsoplossing gecreëerd. De andere opties vereisen aanzienlijk meer handmatige configuratie en beheer: Het inschakelen van serverauditlogging en het gebruik van een Lambda-functie vereist het schrijven en onderhouden van code, en het beheren van de Lambda-functie. Het maken van een RDS Custom AMI met een beveiligingsagent van derden introduceert complexiteit in het beheer van de AMI en de agent, en verhoogt de operationele overhead aanzienlijk. Een stored procedure en een geplande taak in de database om e-mailmeldingen te verzenden, is geen standaardfunctionaliteit van Aurora MySQL en zou complexe aanpassingen en onderhoud vereisen.