Инженеру по безопасности необходимо генерировать оповещение при трех или более неудачных попытках входа в AWS Management Console в течение 5-минутного окна. Трасса CloudTrail уже настроена. Какое решение соответствует этим требованиям?

Правильный ответ — отправка событий CloudTrail в Amazon CloudWatch Logs и создание оповещения CloudWatch. CloudTrail записывает события API, включая неудачные попытки входа в консоль. Интеграция CloudTrail с CloudWatch Logs позволяет создавать фильтры метрик для конкретных шаблонов событий, таких как eventName=ConsoleLogin и errorMessage="Failed authentication". Затем оповещение CloudWatch может отслеживать эту метрику и срабатывать при достижении порога (3 неудачные попытки) в течение заданного периода (5 минут). Опция с CloudTrail Insights неверна, так как Insights обнаруживает необычную активность управления, а не конкретные неудачные входы в консоль с заданным порогом. Athena подходит для анализа исторических данных, но не для мониторинга в реальном времени и генерации оповещений с заданным порогом и периодом. IAM Access Analyzer предназначен для выявления нежелательного внешнего доступа к ресурсам, а не для мониторинга неудачных попыток входа пользователей.