Produkcyjne konto AWS przechowuje dzienniki bezpieczeństwa w CloudWatch Logs. Oddzielne konto AWS do celów bezpieczeństwa będzie odbierać te dzienniki w celu przechowywania i analizy. Firma musi dostarczyć dzienniki CloudWatch Logs z konta produkcyjnego na konto bezpieczeństwa za pomocą Amazon Kinesis Data Streams. Które podejście spełnia to wymaganie?

Poprawna odpowiedź umożliwia przesyłanie dzienników z konta produkcyjnego na konto bezpieczeństwa. Strumień Kinesis Data Streams musi znajdować się na koncie docelowym (bezpieczeństwa), aby odbierać dane. Rola IAM z polityką zaufania jest niezbędna, aby CloudWatch Logs na koncie produkcyjnym mogło zapisywać dane do strumienia Kinesis na koncie bezpieczeństwa. Filtr subskrypcji musi być utworzony na koncie produkcyjnym, ponieważ to tam znajdują się dzienniki CloudWatch Logs, które mają być eksportowane. Pozostałe opcje są błędne, ponieważ: Tworzenie strumienia danych na koncie produkcyjnym, a następnie próba dostępu do niego z konta bezpieczeństwa w celu pobierania danych nie jest standardowym ani efektywnym sposobem przesyłania dzienników z CloudWatch Logs. Tworzenie filtru subskrypcji na koncie bezpieczeństwa nie ma sensu, ponieważ dzienniki CloudWatch Logs, które mają być subskrybowane, znajdują się na koncie produkcyjnym.