ネットワークの攻撃元の上位を把握

正解は エ です。 CloudWatch Logsのログから 上位の要素(送信元IPなど) を継続的に表示するのは Contributor Insights です。 週次で遅く、リアルタイムに近い把握にならない。 遅く、集計も手作業になる。 全リクエストの集計にならず、手作業になる。 ほぼリアルタイムに上位の送信元を把握できる。

ALBへの不審なリクエストが増えている。どの送信元IPアドレスが最も多くのリクエストを送っているかを、リアルタイムに近い形でダッシュボードで把握したい。ALBのアクセスログはS3に出力している。WAFのログはCloudWatch Logsに送っている。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
S3のALBのアクセスログを、毎週Athenaで集計してスプレッドシートにまとめる
イ
VPCフローログを有効にして、送信元のIPの一覧を1か月ごとにダウンロードする
ウ
GuardDutyの検知結果を確認して、送信元IPの上位を手作業で数える
エ
WAFのログでContributor Insightsのルールを作る