Question#46(SCS-C01)
ある企業は、Amazon Elastic Kubernetes Service (Amazon EKS)でマイクロサービスアプリケーションをホスティングしています。企業は、需要に応じてアプリケーションを更新するための継続的デプロイを設定しています。セキュリティエンジニアは、アプリケーションログの異常をほぼリアルタイムで自動検出するソリューションを実装する必要があります。また、このソリューションは、これらの異常に関する通知をセキュリティチームに送信する必要があります。どのソリューションがこれらの要件を満たしますか？
正解：B
Amazon EKSを構成してアプリケーションログをCloudWatch Logsに送信し、ロググループのメトリクフィルターを作成して異常を検出する設定が可能です。CloudWatchの異常検出（Anomaly Detection）をアラームの閾値として使用すると、ログデータに基づく異常パターンをほぼリアルタイムで識別できます。Amazon Simple Notification Service (SNS)を使用してアラートをセキュリティチームに送信する設定は、自動化と通知の要件を満たします。設定手順：
- EKSでログをCloudWatch Logsに送信（例：FluentdやCloudWatch Agentを使用）。
- メトリクフィルターで異常を示すログイベントを定義。
- 異常検出を有効化し、SNSトピックで通知を設定。 この方法は、AWSのネイティブ機能を利用し、追加の開発が最小限で済むため、運用オーバーヘッドが少なく、近リアルタイムの要件を満たします。したがって、この選択肢が正解です。
コメント