Bir şirket, müşterileri için Amazon EC2 örnekleri üzerinde tanıtım ortamları çalıştırmaktadır. Her ortam kendi VPC'sinde izole edilmiştir. Şirketin operasyon ekibinin, bir ortama RDP veya SSH erişimi kurulduğunda bilgilendirilmesi gerekmektedir.

Doğru cevap, RDP (TCP/3389) veya SSH (TCP/22) bağlantılarını izlemek için VPC akış günlüklerini kullanmaktır. VPC akış günlükleri, VPC'nizdeki ağ arayüzlerine giden ve bu arayüzlerden gelen tüm IP trafiği hakkında bilgi yakalar. Bu günlükleri CloudWatch Logs'a göndererek, belirli portlara yapılan bağlantıları tespit etmek için metrik filtreleri oluşturabilir ve ardından bu filtrelere dayalı olarak CloudWatch alarmları ayarlayabilirsiniz. Alarm tetiklendiğinde, operasyon ekibine bildirim gönderilebilir. Diğer seçenekler neden yanlış: Amazon CloudWatch Application Insights, uygulama performansını ve sorunlarını izlemek için tasarlanmıştır, belirli portlara yapılan ağ erişimini izlemek için uygun değildir. EC2 örneklerini AmazonSSMManagedInstanceCore ilkesiyle yapılandırmak, Systems Manager'ın örnekleri yönetmesine izin verir ancak RDP/SSH erişimini izleme yeteneği sağlamaz. Amazon EventBridge kuralı ve EC2 Instance State-change Notification, örnek durum değişikliklerini (başlatma, durdurma vb.) izler, RDP/SSH bağlantılarını değil.