Question#61(SCS-C01)
ある企業は Amazon Elastic Kubernetes Service (Amazon EKS) 上でマイクロサービスアプリケーションをホストしています。企業はオンデマンドでアプリケーションを更新するために継続的デプロイを設定しています。
セキュリティエンジニアは、アプリケーションログにおける異常をほぼリアルタイムで自動検出し、さらに 異常についてセキュリティチームに通知するソリューションを実装しなければなりません。 どのソリューションがこれらの要件を満たしますか？正解：B
要件は「アプリケーションログのほぼリアルタイムな自動異常検出と通知」。CloudWatch の 異常検出は メトリクスに対して機能するため、まず CloudWatch Logs のロググループにメトリックフィルターを作り、（例：エラー行数、特定パターンのヒット数など）ログからメトリクスを生成します。次にそのメトリクスに Anomaly Detection を設定した CloudWatch アラームを作成し、SNS 通知先をセキュリティチームにします。EKS から CloudWatch Logs への取り込みは通常 Fluent Bit（CloudWatch Logs 出力プラグイン） などで行います。これが最小構成で要件を満たす王道です。
コメント