A MediaFlux tem uma landing zone do Control Tower. A equipe de segurança deve impedir a criação de recursos fora de us-east-1 e us-west-2 e deve bloquear qualquer acesso de leitura pública a buckets S3 em todas as contas inscritas. Quais guardrails eles devem habilitar? (Escolha duas.)

Os guardrails preventivos do Control Tower usam Service Control Policies (SCPs) para impedir que ações proibidas ocorram, garantindo a conformidade. Habilitar o guardrail preventivo que proíbe ações em Regiões não aprovadas impedirá a criação de recursos fora de us-east-1 e us-west-2. Habilitar o guardrail preventivo que proíbe o acesso de leitura pública a buckets S3 bloqueará o acesso público em todos os buckets S3. Guardrails detectivos apenas alertam sobre violações, não as impedem. Configurar o S3 Block Public Access manualmente em cada conta não é um guardrail do Control Tower e não é a maneira escalável de aplicar a política em toda a landing zone.