A Orbital Commerce precisa garantir que cada VPC em todas as contas de membro e Regiões de sua AWS Organization tenha pelo menos um VPC Flow Log habilitado, e eles querem que as VPCs não conformes sejam remediadas automaticamente. Uma equipe de segurança central também precisa de uma visão de conformidade em toda a organização. Qual é a MELHOR solução?
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Nomear uma conta de administrador delegado do AWS Config, implantar a regra gerenciada do AWS Config vpc-flow-logs-enabled como uma regra da organização com uma ação de remediação automática que executa um runbook de automação do Systems Manager para habilitar os Flow Logs e criar um agregador da organização no administrador delegado para visualizar a conformidade em todas as contas e Regiões..
Por que esta é a resposta
A solução mais completa e escalável é usar o AWS Config com um administrador delegado. O AWS Config permite a avaliação contínua da conformidade e a remediação automática em toda a organização. A regra gerenciada vpc-flow-logs-enabled verifica a conformidade, e a ação de remediação automática com um runbook do Systems Manager garante que os Flow Logs sejam
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Todo plano desbloqueia pesquisa ilimitada de respostas, testes práticos, explicações de AI e a biblioteca completa de recursos — em mais de 20 idiomas.