Firma uruchamia środowiska demonstracyjne dla swoich klientów na instancjach Amazon EC2. Każde środowisko jest izolowane we własnej sieci VPC. Zespół operacyjny firmy musi być powiadamiany o nawiązaniu dostępu RDP lub SSH do środowiska.

Poprawna odpowiedź to publikowanie logów przepływu VPC do Amazon CloudWatch Logs, a następnie tworzenie filtrów metryk i alarmów. Logi przepływu VPC rejestrują wszystkie połączenia sieciowe do i z instancji EC2, w tym dostęp RDP (port 3389) i SSH (port 22). Można skonfigurować filtry metryk w CloudWatch Logs, aby wyszukiwać zdarzenia dostępu do tych portów, a następnie utworzyć alarm CloudWatch, który powiadomi zespół operacyjny, gdy takie zdarzenie zostanie wykryte. Pozostałe opcje są nieprawidłowe: Amazon CloudWatch Application Insights służy do monitorowania aplikacji i generowania OpsItems dla problemów z aplikacjami, a nie do monitorowania dostępu sieciowego na poziomie instancji. Konfiguracja profilu instancji IAM z polityką AmazonSSMManagedInstanceCore umożliwia zarządzanie instancją za pomocą AWS Systems Manager, ale nie zapewnia automatycznego powiadamiania o dostępie RDP/SSH. Reguła Amazon EventBridge dla zdarzeń zmiany stanu instancji EC2 powiadamia o zmianach stanu (np. uruchomienie, zatrzymanie), a nie o aktywności dostępu RDP/SSH.