Po migracji do AWS firma zastępuje programowe load balancery działające na instancjach EC2 za pomocą AWS Elastic Load Balancerów. Inżynier bezpieczeństwa musi zapewnić, że wszystkie logi load balancerów są scentralizowane i przeszukiwalne do celów audytowych, a także że dostępne są metryki pokazujące, które szyfry TLS są używane. Które rozwiązanie spełnia te wymagania?

Poprawna odpowiedź spełnia wszystkie wymagania. Elastic Load Balancery (ELB) mogą wysyłać logi dostępu bezpośrednio do bucketa S3. Amazon Athena jest idealnym narzędziem do przeszukiwania i analizowania dużych ilości logów przechowywanych w S3, co pozwala na identyfikację używanych szyfrów TLS. Następnie, wyniki zapytań Athena mogą być użyte do publikowania niestandardowych metryk w Amazon CloudWatch, co zapewnia monitorowanie i alarmowanie. Pierwsza opcja jest niepoprawna, ponieważ ELB nie wysyłają logów dostępu bezpośrednio do CloudWatch Logs. Druga opcja jest niepoprawna, ponieważ CloudWatch Logs Metric Filters działają na strumieniach logów w CloudWatch Logs, a nie bezpośrednio na plikach logów w S3. Czwarta opcja jest niepoprawna, ponieważ ELB nie wysyłają logów bezpośrednio do CloudWatch Logs, a użycie Athena do zapytań na logach w CloudWatch Logs jest nieefektywne lub niemożliwe w tym kontekście.