Bir şirket, birçok AWS hesabında olağan dışı oturum açma girişimleri gözlemliyor. Güvenlik ekibinin abone olduğu bir SNS topic zaten mevcut. Birden fazla başarısız Konsol oturum açma girişimi olduğunda güvenlik ekibini bilgilendirmek için en az operasyonel çaba gerektiren yaklaşım hangisidir?

Doğru seçenek, CloudTrail yönetim olaylarını CloudWatch Logs'a yönlendirerek, başarısız ConsoleLogin olaylarını filtreleyen bir metrik oluşturarak ve bu metriğe dayalı bir CloudWatch Alarmı ile SNS konusuna bildirim göndererek en düşük operasyonel çabayı sağlar. Bu yaklaşım, gerçek zamanlı izleme ve bildirim için entegre bir AWS hizmetleri akışı kullanır. Diğer seçenekler neden yanlış: S3 ve Athena kullanan seçenek, Athena sorgularını yönetme ve zamanlama ek yükü getirir, bu da daha fazla operasyonel çaba gerektirir. CloudTrail veri olaylarını CloudWatch Logs'a gönderen seçenek yanlıştır çünkü ConsoleLogin olayları yönetim olaylarıdır, veri olayları değil. CloudTrail veri olaylarını S3'e gönderen ve S3 olay bildirimlerini kullanan seçenek de ConsoleLogin olaylarının yönetim olayları olması nedeniyle yanlıştır ve S3 olay bildirimleri doğrudan log içeriğini filtrelemede daha az esneklik sunar.