ある攻撃の痕跡を調べるため、CloudTrail、VPCフローログ、ALBのアクセスログ、アプリのログを、同じIPアドレスと時間帯で突き合わせたい。ログは全てSecurity LakeとS3に集めている。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
各ログをダウンロードして、表計算ソフトで1つの表にまとめる
イ
検知結果だけを見る
ウ
各サービスの画面を順に開き、同じIPアドレスを目で探して照合する
エ
OCSFで正規化したログをAthenaで結合して検索する
ある攻撃の痕跡を調べるため、CloudTrail、VPCフローログ、ALBのアクセスログ、アプリのログを、同じIPアドレスと時間帯で突き合わせたい。ログは全てSecurity LakeとS3に集めている。
最も適切なものを1つ選択してください。