Produkcyjna sieć VPC ma włączone logi przepływu VPC (VPC flow log). Zespół bezpieczeństwa dostarczył listę zablokowanych adresów IP (deny-list) i chce otrzymywać niemal w czasie rzeczywistym automatyczne powiadomienia, jeśli którykolwiek z tych adresów IP uzyska dostęp do aplikacji, aby uzasadnić dodanie zabezpieczeń, takich jak WAF. Menedżer produktu zatwierdzi zmiany tylko wtedy, gdy zespół bezpieczeństwa będzie w stanie zademonstrować problem, a koszty muszą być zminimalizowane. Które dodatkowe kroki spełniają to wymaganie w najbardziej opłacalny sposób?

Poprawna odpowiedź jest najbardziej opłacalna i spełnia wymagania dotyczące powiadomień niemal w czasie rzeczywistym. Przechwytywanie zaakceptowanego ruchu przez logi przepływu VPC i wysyłanie ich do CloudWatch Logs jest standardową praktyką. Utworzenie filtru metryk dla zablokowanych adresów IP i alarmu CloudWatch z powiadomieniami SNS zapewnia natychmiastowe alerty przy minimalnych kosztach operacyjnych i infrastrukturalnych. Inne opcje, takie jak użycie Amazon S3 z Athena i QuickSight, OpenSearch Service lub Lambda z Athena CloudWatch Connector, są znacznie droższe i bardziej złożone, wprowadzając dodatkowe usługi i opóźnienia, które nie są zgodne z wymogiem minimalizacji kosztów i powiadomień niemal w czasie rzeczywistym.