Firma miała problemy związane z konkretnymi nagłówkami Host i nazwami hostów. W pierwszym kroku firma skonfigurowała listy kontroli dostępu do sieci (web ACL) AWS WAF. Inżynier bezpieczeństwa musi zbudować scentralizowane rozwiązanie do analizy logów dla logów AWS WAF i mieć możliwość filtrowania żądań według hosta z najwyższą efektywnością operacyjną. Włączono logowanie dostępu dla web ACL. Co powinien zrobić inżynier w następnej kolejności?

Prawidłowa odpowiedź to skonfigurowanie Amazon CloudWatch jako miejsca docelowego logów dostępu i użycie Amazon CloudWatch Logs Insights do tworzenia zapytań filtrujących według hosta. Logi AWS WAF mogą być bezpośrednio wysyłane do CloudWatch Logs, a Logs Insights jest zoptymalizowany do szybkiego i efektywnego filtrowania i analizowania danych logów w czasie rzeczywistym, co zapewnia najwyższą efektywność operacyjną. Pozostałe opcje są mniej optymalne: Użycie Amazon Redshift jako miejsca docelowego logów dostępu, a następnie Athena, wprowadza dodatkową złożoność i koszty. Redshift jest bazą danych do hurtowni danych, nie jest to podstawowe miejsce docelowe dla logów dostępu WAF. Eksportowanie logów z CloudWatch do S3, a następnie użycie Athena, jest możliwym rozwiązaniem, ale dodaje krok eksportu, co może opóźniać analizę i zwiększać koszty przechowywania. Użycie Amazon Redshift Spectrum do wykonywania zapytań na logach w CloudWatch nie jest bezpośrednim rozwiązaniem. Redshift Spectrum służy do wykonywania zapytań na danych w S3, a nie bezpośrednio w CloudWatch Logs.