Bir şirket hassas verileri AWS Secrets Manager'da depolar. Bir güvenlik mühendisi, anormal GetSecretValue API çağrıları meydana geldiğinde bir e-posta bildirimi göndermelidir. AWS CloudTrail tarafından iletilen tüm Secrets Manager olaylarını yakalamak için bir Amazon EventBridge kuralı zaten yapılandırılmıştır. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, EventBridge kuralını CloudWatch Logs'a yönlendirerek, anormal API çağrılarını tespit etmek için bir metrik filtresi oluşturmayı ve bildirimler için SNS ile bir CloudWatch alarmı yapılandırmayı içerir. CloudWatch Logs, CloudTrail olaylarını depolamak ve analiz etmek için idealdir. Metrik filtreleri, belirli olay desenlerini (bu durumda anormal GetSecretValue çağrıları) sayarak CloudWatch metriklerine dönüştürür. Anomali tespiti, bu metriklerdeki beklenmedik sapmaları belirler. Son olarak, bir CloudWatch alarmı, anomali tespit edildiğinde bir SNS konusuna bildirim göndererek e-posta uyarıları sağlar. Diğer seçenekler yanlıştır çünkü: İlk iki seçenek, EventBridge hedefi olarak CloudTrail'i ayarlamayı önerir, bu mantıksızdır çünkü CloudTrail olayları zaten EventBridge'e gönderilir. Ayrıca, IncomingBytes özniteliği yerine GetSecretValue çağrılarını hedeflemeliyiz. Dördüncü seçenek, CloudWatch Logs Insights'ı kullanmayı önerir, bu sorgulama için iyidir ancak gerçek zamanlı anomali tespiti ve otomatik bildirimler için metrik filtreleri ve alarmlar kadar verimli değildir. SQS kuyruğu ise e-posta bildirimi için doğrudan bir yol sağlamaz.