試験ANS-C01-JPN トピック3 問題275 スレッド

A. 各 EC2 ネットワーク インターフェイスで VPC フロー ログを設定します。フロー ログを Amazon S3 バケットに公開します。サードパーティの EC2 アプライアンスを作成して、S3 バケットからフロー ログを取得します。アプライアンスにログインして、ネットワーク コンテンツを監視します。

B. ネットワークロードバランサー (NLB) が前面にある Auto Scaling グループにサードパーティの EC2 アプライアンスを作成します。ミラーセッションを設定します。ミラーターゲットとして NLB を指定します。受信トラフィックと送信トラフィックをキャプチャするためのミラーフィルターを指定します。ミラーセッションのソースには、アプリケーションをホストするすべてのインスタンスの EC2 Elastic Network Interface を指定します。

C. ミラーセッションを設定します。ミラーターゲットとして Amazon Kinesis Data Firehose 配信ストリームを指定します。受信トラフィックと送信トラフィックをキャプチャするためのミラーフィルターを指定します。ミラーセッションのソースには、アプリケーションをホストするすべてのインスタンスの EC2 Elastic Network Interface を指定します。サードパーティの EC2 アプライアンスを作成します。すべてのトラフィックを Kinesis Data Firehose 配信ストリーム経由でアプライアンスに送信し、コンテンツを検査します。

D. 各 EC2 ネットワーク インターフェイスで VPC フロー ログを設定します。ログを Amazon CloudWatch に送信します。サードパーティの EC2 アプライアンスを作成します。CloudWatch フィルターを設定して、フロー ログを Amazon Kinesis Data Firehose に送信し、アプライアンスにログをロードします。