Компания хранит конфиденциальные данные в AWS Secrets Manager. Инженер по безопасности должен отправлять уведомления по электронной почте при обнаружении аномальных вызовов API GetSecretValue. Правило Amazon EventBridge уже настроено для перехвата всех событий Secrets Manager, доставляемых AWS CloudTrail. Какое решение соответствует этим требованиям?

Правильный ответ — это установка Amazon CloudWatch Logs в качестве цели для правила EventBridge, создание фильтра метрик для метрики IncomingBytes с включением обнаружения аномалий, а затем создание топика Amazon SNS и настройка оповещения CloudWatch, использующего этот топик. EventBridge перехватывает события CloudTrail и направляет их в CloudWatch Logs. CloudWatch Logs позволяет создавать фильтры метрик для обнаружения аномалий, таких как необычное количество вызовов GetSecretValue. Затем CloudWatch Alarms может использовать эти метрики для отправки уведомлений через Amazon SNS. Первые два варианта неверны, потому что CloudTrail не является прямой целью для обнаружения аномалий на основе метрик и не поддерживает фильтрацию атрибутов IncomingBytes для этой цели. CloudTrail в основном используется для записи событий, а не для их анализа на аномалии. Четвертый вариант неверен, потому что CloudWatch Logs Insights предназначен для интерактивного анализа логов, а не для автоматического обнаружения аномалий с помощью метрик и оповещений. Кроме того, использование SQS для уведомлений по электронной почте требует дополнительной настройки, тогда как SNS напрямую поддерживает отправку email.