Bir VPC'deki bir uygulama, giden internet erişimi için bir NAT gateway kullanıyor. Bir ağ mühendisi, VPC'den bir deny list'teki IP adreslerine yüksek hacimli şüpheli giden trafik gözlemliyor. Mühendisin, maliyetleri ve yönetim çabasını düşük tutarken hangi AWS kaynaklarının bu trafiği ürettiğini belirlemesi gerekiyor. Hangi yaklaşım bu gereksinimleri karşılar?

Bu yaklaşım, VPC Flow Logs'u etkinleştirerek ve günlükleri CloudWatch Logs'a göndererek şüpheli giden trafiği izlemek için uygun maliyetli ve yönetimi kolay bir yol sunar. CloudWatch Logs Insights, karmaşık bir SIEM çözümü dağıtmaya gerek kalmadan günlükleri sorgulamak ve trafiğin kaynağını belirlemek için güçlü bir araçtır. Diğer seçenekler neden yanlış: Traffic Mirroring, NAT gateway'den gelen trafiği doğrudan yansıtamaz ve maliyetli ile yönetimsel olarak daha karmaşıktır. Bir SIEM çözümü dağıtmak, yüksek maliyetli ve yönetimsel olarak yoğun bir seçenektir. Kinesis ve Athena kullanmak, CloudWatch Logs Insights'a kıyasla daha fazla bileşen ve dolayısıyla daha yüksek maliyet ve yönetim yükü gerektirir.