Het beveiligingsteam vertrouwt op CloudTrail om kritieke beveiligingsproblemen te detecteren. De DevOps-engineer moet automatisch herstellen wanneer CloudTrail-logging wordt uitgeschakeld en wil dat de oplossing de downtime voor CloudTrail-loglevering minimaliseert. Welke aanpak zorgt voor de minste vertraging?

De juiste aanpak is om een EventBridge-regel te maken die direct reageert op de StopLogging-gebeurtenis van CloudTrail. Deze gebeurtenis wordt vrijwel onmiddellijk gegenereerd wanneer logregistratie wordt gestopt. Door een Lambda-functie te koppelen die StartLogging aanroept op de betreffende trail, wordt de logregistratie met minimale vertraging hersteld. Dit minimaliseert de downtime voor loglevering. De andere opties introduceren aanzienlijke vertragingen: De AWS Config-regel met een controle van 1 uur detecteert de wijziging pas na maximaal een uur. Een geplande EventBridge-regel die elke 5 minuten draait, kan een vertraging van maximaal 5 minuten veroorzaken. Een EC2-instantie met een script dat elke 5 minuten draait, heeft dezelfde vertraging als de geplande EventBridge-regel en is bovendien minder serverloos en efficiënt.