Inżynier bezpieczeństwa musi monitorować instancje baz danych Amazon Aurora MySQL i wysyłać alerty e-mail, gdy nieznani użytkownicy próbują zalogować się do punktu końcowego bazy danych. Które rozwiązanie zapewnia tę funkcjonalność przy najmniejszym nakładzie operacyjnym?

Włączenie Amazon GuardDuty z funkcją Amazon RDS Protection to najbardziej efektywne rozwiązanie. GuardDuty automatycznie monitoruje i wykrywa podejrzane próby logowania do baz danych Aurora MySQL, w tym te od nieznanych użytkowników, bez konieczności ręcznej konfiguracji logów czy agentów. Integracja z Amazon EventBridge pozwala na łatwe filtrowanie konkretnych typów wyników GuardDuty i automatyczne wysyłanie powiadomień e-mail za pośrednictwem Amazon SNS, minimalizując nakład operacyjny. Opcja z serverauditlogging i AWS Lambda wymagałaby ręcznego parsowania logów i zarządzania kodem Lambda. Niestandardowy AMI z agentem bezpieczeństwa innej firmy jest złożony, drogi i wymaga zarządzania RDS Custom. Procedura składowana w bazie danych nie ma bezpośredniej możliwości wysyłania powiadomień e-mail przez SNS i jest mniej elastyczna niż dedykowane usługi bezpieczeństwa.