Инженер по безопасности должен отслеживать экземпляры Amazon Aurora MySQL DB и отправлять оповещения по электронной почте, когда неизвестные пользователи пытаются войти в конечную точку базы данных. Какое решение обеспечивает эту возможность с наименьшими операционными издержками?

Включение Amazon GuardDuty с функцией Amazon RDS Protection — наиболее эффективное решение, поскольку оно специально разработано для обнаружения подозрительной активности, включая попытки входа в систему неизвестными пользователями, для баз данных Amazon RDS, включая Aurora MySQL. Интеграция с Amazon EventBridge и Amazon SNS позволяет автоматически фильтровать результаты и отправлять уведомления с минимальными операционными издержками, так как GuardDuty является управляемым сервисом. Вариант с serverauditlogging и AWS Lambda требует значительных усилий по разработке и поддержке пользовательской логики для анализа журналов. Создание пользовательского AMI с сторонним агентом безопасности увеличивает операционные издержки из-за управления агентом и миграции на RDS Custom. Хранимая процедура для обнаружения и отправки уведомлений не является стандартным или безопасным подходом для такого рода мониторинга и может быть ограничена функциональностью базы данных.