Çoklu hesap kurulumunda şirket, tüm giden trafiği bir Transit Gateway aracılığıyla bir ağ operasyonları hesabına yönlendirir. Orada, trafik internet ağ geçidine ulaşmadan önce bir güvenlik duvarı cihazı tarafından denetlenir. Güvenlik duvarı, günlükleri CloudWatch Logs'a yazar ve olayları CRITICAL, HIGH, MEDIUM, LOW ve INFO olarak sınıflandırır. Güvenlik ekibi, herhangi bir CRITICAL olay göründüğünde uyarılmalıdır. DevOps mühendisi bu gereksinimi karşılamak için ne uygulamalıdır?

Doğru cevap, CloudWatch Logs metrik filtresi oluşturmaktır. Güvenlik duvarı, olayları CloudWatch Logs'a yazar ve bu günlüklerde "CRITICAL" olayları aramak için bir metrik filtresi yapılandırılabilir. Bu filtre, her "CRITICAL" olay tespit edildiğinde özel bir metrik yayınlar. Ardından, bu özel metrik belirli bir eşiğe ulaştığında (örneğin, bir "CRITICAL" olay meydana geldiğinde) tetiklenecek bir CloudWatch alarmı oluşturulur. Bu alarm, güvenlik ekibinin e-posta adresine abone olduğu bir SNS konusuna bildirim göndererek anında uyarı sağlar. Diğer seçenekler şunlar için uygun değildir: CloudWatch Synthetics canary, güvenlik duvarının durumunu veya erişilebilirliğini kontrol etmek için kullanılır, ancak günlüklerdeki belirli olayları analiz etmek için tasarlanmamıştır. Amazon GuardDuty, AWS ortamındaki tehditleri izlemek için bir tehdit algılama hizmetidir ve güvenlik duvarı günlüklerindeki özel olayları izlemek için birincil araç değildir. AWS Firewall Manager, AWS WAF kurallarını, Shield Advanced korumalarını ve güvenlik gruplarını merkezi olarak yönetmek için kullanılır, ancak güvenlik duvarı günlüklerindeki belirli olayları doğrudan izlemez veya bunlara göre uyarı vermez.