Компания запускает демонстрационные среды для своих клиентов на инстансах Amazon EC2. Каждая среда изолирована в собственном VPC. Команде эксплуатации компании необходимо получать уведомления при установлении RDP- или SSH-доступа к среде.

Правильный ответ — публикация журналов потоков VPC в Amazon CloudWatch Logs с последующим созданием фильтров метрик и будильника CloudWatch. Журналы потоков VPC записывают информацию о IP-трафике, проходящем через сетевые интерфейсы VPC. Это позволяет отслеживать попытки RDP (порт 3389) и SSH (порт 22) доступа. Фильтры метрик CloudWatch могут извлекать эти события из журналов, а будильники CloudWatch могут отправлять уведомления, когда обнаруживается такой трафик. Неправильные варианты: Amazon CloudWatch Application Insights предназначен для мониторинга приложений и не подходит для отслеживания сетевого доступа к инстансам. Настройка профиля инстанса IAM с политикой AmazonSSMManagedInstanceCore позволяет Systems Manager управлять инстансом, но не предоставляет функциональность для мониторинга RDP/SSH доступа или отправки уведомлений. Правило Amazon EventBridge для событий изменения состояния инстанса EC2 уведомляет только об изменениях состояния (например, запуск, остановка), а не о сетевом доступе к инстансу.