Компания наблюдает необычные попытки входа в систему в нескольких аккаунтах AWS. Уже существует топик SNS, на который подписана команда безопасности. Какой подход требует наименьших операционных усилий для уведомления команды безопасности при многократных неудачных попытках входа в Console?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Настроить AWS CloudTrail для отправки событий управления в группу логов Amazon CloudWatch Logs. Создать фильтр метрик CloudWatch Logs, который соответствует неудачным событиям ConsoleLogin. Создать сигнализацию CloudWatch на основе этой метрики и настроить сигнализацию для публикации в топик SNS..
Почему это правильный ответ
Правильный ответ минимизирует операционные усилия, используя CloudTrail для отправки событий управления (входы в консоль являются событиями управления) в CloudWatch Logs. Затем фильтр метрик CloudWatch Logs легко выделяет неудачные попытки входа, а сигнализация CloudWatch, основанная на этой метрике, автоматически отправ
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется