Een security engineer moet een alert genereren wanneer er binnen een tijdsbestek van 5 minuten drie of meer mislukte AWS Management Console-aanmeldpogingen plaatsvinden. Een CloudTrail trail is al aanwezig. Welke oplossing voldoet aan deze vereisten?

De correcte oplossing is om CloudTrail-events naar Amazon CloudWatch Logs te sturen en vervolgens een metrische filter en CloudWatch-alarm te configureren. CloudWatch Logs kan CloudTrail-events in realtime analyseren. Een metrische filter kan specifieke patronen (zoals mislukte console-aanmeldingen) extraheren en omzetten in numerieke metrische gegevens. Een CloudWatch-alarm kan vervolgens worden ingesteld om te triggeren wanneer deze metrische gegevens een drempelwaarde overschrijden (3 mislukte pogingen binnen 5 minuten), wat perfect aansluit bij de vereisten. CloudTrail Insights is ontworpen voor het detecteren van ongebruikelijke API-activiteit en niet voor specifieke drempelwaarden van mislukte aanmeldingen. Amazon Athena is een queryservice en is niet geschikt voor real-time monitoring en alarmering op basis van drempelwaarden. IAM Access Analyzer is bedoeld voor het identificeren van externe toegang tot bronnen en niet voor het monitoren van aanmeldpogingen.