Компания использует Amazon WorkSpaces в семи VPC в разных регионах. Их облачная SIEM-система должна анализировать DNS-запросы из WorkSpaces для выявления доменов, к которым обращались. SIEM-система поддерживает как опрос (polling), так и отправку (pushing) логов. Какое решение будет наиболее экономически эффективным для выполнения этого требования?

Правильный ответ — включить логирование запросов Amazon Route 53 и отправлять логи в поток доставки Amazon Kinesis Data Firehose, настроенный на отправку данных в SIEM-систему. WorkSpaces используют Amazon Route 53 Resolver для разрешения DNS-запросов. Включение логирования запросов Route 53 позволяет централизованно собирать все DNS-запросы из WorkSpaces, а Kinesis Data Firehose эффективно доставляет эти логи в SIEM-систему, поддерживающую push-модель. Это наиболее экономически эффективное решение, поскольку оно использует встроенные сервисы AWS, оптимизированные для сбора и доставки логов DNS. VPC Flow Logs собирают информацию о IP-трафике, но не детализируют DNS-запросы так, как логи Route 53, и их анализ для этой конкретной задачи может быть менее эффективным. Установка агента CloudWatch для логирования DNS-запросов на каждый WorkSpace — это трудоемкое и дорогостоящее решение, требующее управления агентами. VPC Traffic Mirroring — это мощный инструмент для глубокого анализа трафика, но он избыточен и значительно дороже для простой задачи сбора DNS-запросов.