Inżynier bezpieczeństwa musi wygenerować alert, gdy w ciągu 5 minut nastąpią trzy lub więcej nieudanych prób logowania do AWS Management Console. Ścieżka CloudTrail jest już skonfigurowana. Które rozwiązanie spełni te wymagania?

Poprawna odpowiedź to wysłanie zdarzeń CloudTrail do Amazon CloudWatch Logs, utworzenie filtru metryk i skonfigurowanie alarmu CloudWatch. CloudTrail rejestruje zdarzenia API, w tym próby logowania. Integracja z CloudWatch Logs umożliwia filtrowanie tych zdarzeń. Filtr metryk może wyszukać zdarzenia ConsoleLogin z errorMessage wskazującym na nieudane uwierzytelnienie. Następnie alarm CloudWatch może monitorować tę metrykę, wyzwalając się, gdy liczba takich zdarzeń przekroczy 3 w ciągu 5 minut. Pozostałe opcje są nieodpowiednie: CloudTrail Insights wykrywa nietypową aktywność, ale nie jest przeznaczony do prostego liczenia nieudanych logowań z określonym progiem. Amazon Athena jest narzędziem analitycznym do ad-hoc zapytań, a nie do ciągłego monitorowania i generowania alarmów w czasie rzeczywistym. IAM Access Analyzer służy do identyfikacji zasobów zewnętrznie dostępnych, a nie do monitorowania nieudanych prób logowania użytkowników.