A equipe de segurança depende do CloudTrail para detectar problemas críticos de segurança. O engenheiro de DevOps precisa remediar automaticamente quando o registro do CloudTrail é desativado e deseja que a solução minimize o tempo de inatividade para a entrega de logs do CloudTrail. Qual abordagem oferece o menor atraso?

A criação de uma regra do EventBridge que captura o evento CloudTrail StopLogging e invoca uma função Lambda para chamar StartLogging é a abordagem mais eficiente. Isso ocorre porque a detecção e a remediação são acionadas em tempo real, assim que o evento StopLogging ocorre, minimizando o atraso na entrega de logs. As outras opções introduzem atrasos maiores: A regra AWS Config gerenciada tem um atraso inerente devido à sua verificação periódica (1 hora), o que significa que a interrupção do log pode durar até uma hora antes de ser detectada. Uma regra agendada do EventBridge a cada 5 minutos também introduz um atraso de até 5 minutos, pois a verificação não é em tempo real. Usar uma instância EC2 para executar um script a cada 5 minutos é menos eficiente, mais caro e também introduz um atraso de até 5 minutos, além de não ser uma solução serverless nativa da AWS.