Na de migratie naar AWS vervangt een bedrijf software load balancers die op EC2-instanties draaien door AWS Elastic Load Balancers. De security engineer moet ervoor zorgen dat alle logboeken van de load balancer gecentraliseerd en doorzoekbaar zijn voor audits en dat er metrics beschikbaar zijn om te laten zien welke TLS-ciphers in gebruik zijn. Welke oplossing voldoet aan deze vereisten?

De correcte oplossing is om de Elastic Load Balancer (ELB) toeganglogboeken naar een Amazon S3-bucket te sturen. S3 is een duurzame en schaalbare opslagplaats voor logboeken. Amazon Athena kan vervolgens worden gebruikt om de logboeken in S3 te doorzoeken en te analyseren, inclusief het extraheren van informatie over TLS-ciphers. Athena-queries kunnen de benodigde metrics genereren, die vervolgens naar Amazon CloudWatch kunnen worden gepubliceerd voor monitoring en visualisatie. De andere opties zijn minder geschikt: Het direct sturen van ELB-logboeken naar CloudWatch Logs is mogelijk, maar het doorzoeken en extraheren van complexe metrics zoals TLS-ciphers is minder efficiënt dan met Athena op S3. Het maken van CloudWatch metric filters op S3-logbestanden is niet direct mogelijk; CloudWatch metric filters werken primair met CloudWatch Logs. Het doorzoeken van logboeken via de AWS Management Console in CloudWatch Logs is minder krachtig voor complexe analyses dan Athena.