Bir kötü amaçlı yazılım salgını birkaç Amazon EC2 örneğini etkiledi. Temel bir gösterge, internet tabanlı komuta ve kontrol ana bilgisayarlarına TCP 2905 numaralı bağlantı noktasından giden trafiktir. Bu giden trafiği alt ağ düzeyinde reddetmek için bir ağ ACL kuralı dağıtıldı. Güvenlik mühendisi, TCP 2905 numaralı bağlantı noktasında bağlantı kurmaya çalışan EC2 örneklerini tanımlamalıdır. En az operasyonel çabayla etkilenen örnekleri hangi seçenek tanımlar?

VPC Akış Günlükleri, ağ arayüzlerinden gelen ve giden IP trafiği hakkında bilgi yakalar. Ağ ACL kuralı trafiği reddettiği için, reddedilen trafiği yakalayacak şekilde yapılandırılmış Akış Günlükleri, TCP 2905 numaralı bağlantı noktasına bağlanmaya çalışan EC2 örneklerini doğrudan gösterecek REJECT kayıtları içerecektir. Bu, etkilenen örnekleri en az operasyonel çabayla tanımlamanın en verimli yoludur. Diğer seçenekler neden yanlış: Amazon VPC Network Access Analyzer, ağ erişim yollarını analiz eder ancak belirli bir bağlantı noktası üzerinden giden reddedilen trafiği doğrudan tanımlamak için tasarlanmamıştır. Amazon GuardDuty ve Detective, tehdit tespiti ve analizi için güçlü araçlardır, ancak bu senaryoda, zaten reddedilmiş olan belirli bir bağlantı noktası trafiğini doğrudan tanımlamak için Akış Günlükleri daha basittir ve daha az yapılandırma gerektirir. AWS Network Firewall, trafiği denetlemek ve günlüğe kaydetmek için kullanılabilir, ancak mevcut bir reddetme kuralını izlemek için yeni bir hizmet dağıtmak ve yapılandırmak, Akış Günlüklerini kullanmaktan daha fazla operasyonel çaba gerektirir.