一位資訊安全工程師需要設定，當 5 分鐘內發生三次或更多次失敗的 AWS Management Console 登入嘗試時，系統會產生警示。目前已設定 CloudTrail 追蹤。哪種解決方案能符合這些要求？

正確答案是將 CloudTrail 事件傳送到 Amazon CloudWatch Logs，並建立指標篩選條件和 CloudWatch 警報。CloudTrail 記錄 AWS 帳戶中的 API 活動，包括登入嘗試。將這些日誌傳送到 CloudWatch Logs 允許您使用指標篩選條件來識別特定的事件模式，例如失敗的控制台登入。然後，CloudWatch 警報可以監控這些指標，並在達到預設閾值（例如 5 分鐘內三次失敗嘗試）時觸發通知。 其他選項不符合要求： CloudTrail Insights 旨在自動偵測異常活動，但它不提供直接設定特定事件計數閾值並在短時間內觸發警報的功能。 使用 Amazon Athena 查詢 CloudTrail 日誌雖然可以識別失敗登入，但它是一個事後分析工具，不適合即時警報。它需要定期執行查詢，而不是自動監控和警報。 AWS IAM Access Analyzer 主要用於識別外部實體對您的資源的存取權限，而不是監控和警報失敗的登入嘗試。