Bir şirket, root kullanıcısının kullanımını yasaklamaktadır. Güvenlik ekibinin, root kimlik bilgileri AWS Management Console'da oturum açmak için her kullanıldığında anında uyarı alması gerekmektedir. Ekip bunu nasıl başarmalıdır?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Konsol oturum açma olaylarını tespit etmek ve bunları Amazon Simple Notification Service (Amazon SNS) hizmetine yönlendirmek için Amazon EventBridge kullanın..
Neden bu cevap
Doğru cevap, konsol oturum açma olaylarını tespit etmek ve bunları Amazon SNS hizmetine yönlendirmek için Amazon EventBridge kullanmaktır. EventBridge, AWS hizmetlerinden gerçek zamanlı olay akışlarını yakalayabilir ve bunları hedeflere yönlendirebilir. Bu senaryoda, EventBridge bir root kullanıcı konsol oturum açma olayını algılayabilir ve anında bir SNS konusuna bildirim göndererek güvenlik ekibini uyarabilir. Diğer seçenekler neden yanlış: AWS Lambda'yı periyodik olarak sorgulamak, anında uyarı gereksinimini karşılamaz. Amazon Athena, günlükleri sorgulamak için kullanılır ancak gerçek zamanlı olay işleme için tasarlanmamıştır. AWS Resource Access Manager (RAM), kaynak paylaşımı için kullanılır ve erişim günlüklerini inceleme veya uyarı gönderme işlevine sahip değildir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez