Bir şirketin güvenlik politikası, tüm Amazon EC2 örneklerinin Amazon Time Sync Service'i kullanmasını gerektirmektedir. AWS CloudTrail tüm hesaplarda etkinleştirilmiştir ve VPC akış günlükleri tüm VPC'ler için etkinleştirilmiştir. Güvenlik mühendisi, internet üzerindeki genel NTP sunucularını kullanmaya çalışan EC2 örneklerini tespit etmelidir. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, internet üzerindeki standart olmayan NTP sunucularına giden trafik için VPC akış günlüklerini izlemektir. Şirket politikası, tüm EC2 örneklerinin Amazon Time Sync Service'i kullanmasını gerektirdiğinden, bu hizmet dışındaki herhangi bir NTP sunucusuna yapılan bağlantılar kural ihlali anlamına gelir. VPC akış günlükleri, EC2 örneklerinden gelen ve giden ağ trafiğini kaydeder ve bu sayede internet üzerindeki belirli IP adreslerine (standart olmayan NTP sunucuları) yapılan bağlantıları tespit etmek için kullanılabilir. Diğer seçenekler neden yanlış: Standart olmayan zaman hizmetlerine yapılan API çağrıları için CloudTrail günlüklerini izlemek: EC2 örnekleri genellikle NTP sunucularıyla doğrudan API çağrıları yapmaz; bunun yerine ağ protokollerini kullanır. CloudTrail, AWS API çağrılarını kaydeder, ancak bu senaryoda doğrudan bir çözüm değildir. Amazon Time Sync Service'e yapılan API çağrıları için CloudTrail günlüklerini izlemek: Amazon Time Sync Service, EC2 örnekleri tarafından bir ağ hizmeti olarak kullanılır ve doğrudan API çağrıları gerektirmez. Amazon Time Sync Service'e giden trafik için VPC akış günlüklerini izlemek: Bu, politikaya uygun davranışı izler, ancak politikayı ihlal eden (standart olmayan NTP sunucularını kullanan) örnekleri tespit etmez.