Bir üretim VPC'sinde bir VPC flow log'u bulunmaktadır. Güvenlik ekibi, bir IP adresi deny-list'i sağladı ve deny-list'teki herhangi bir IP'nin uygulamaya erişmesi durumunda WAF gibi korumalar eklemeyi haklı çıkarmak için neredeyse gerçek zamanlı otomatik bildirimler istiyor. Ürün yöneticisi, yalnızca güvenlik ekibi sorunu gösterebilirse değişiklikleri onaylayacak ve maliyetin en aza indirilmesi gerekiyor. Hangi ek adımlar gereksinimi en uygun maliyetle karşılar?

Doğru seçenek, mevcut VPC akış günlüklerini CloudWatch Logs'a yönlendirerek, bir metrik filtresi oluşturarak ve ardından bu metrik filtresini kullanarak bir CloudWatch alarmı tetikleyerek maliyeti en aza indirir. Bu yaklaşım, deny-list'teki IP'lerden gelen erişim için neredeyse gerçek zamanlı bildirimler sağlar ve mevcut AWS hizmetlerini kullanarak ek altyapı veya karmaşık sorgulama araçlarına olan ihtiyacı ortadan kaldırır. Diğer seçenekler, Athena, QuickSight, OpenSearch Service veya S3 olay bildirimleri gibi ek hizmetler gerektirir ve bu da daha yüksek maliyetlere ve daha karmaşık bir kuruluma yol açar. Özellikle, Athena ve OpenSearch Service çözümleri daha pahalıdır ve "neredeyse gerçek zamanlı" gereksinimi için aşırıya kaçabilir.