A política da empresa agora proíbe que quaisquer dados do S3 na conta sejam acessíveis publicamente. Que ação um administrador SysOps deve tomar para aplicar esse requisito em toda a conta?

A opção correta é "Habilitar o S3 Block Public Access no nível da conta". O S3 Block Public Access (BPA) é o mecanismo mais eficaz e abrangente para impedir o acesso público a buckets e objetos do S3. Ao habilitá-lo no nível da conta, ele garante que nenhuma configuração de bucket ou objeto, incluindo ACLs e políticas de bucket, possa tornar os dados publicamente acessíveis, aplicando a proibição em toda a conta. Criar uma regra do Amazon EventBridge para forçar objetos privados não é uma solução completa, pois o EventBridge não pode modificar permissões de objetos diretamente e seria reativo, não preventivo. Executar o Amazon Inspector para localizar buckets públicos e redefinir ACLs é uma abordagem reativa e não garante a prevenção de futuras configurações públicas. O S3 Object Lambda é usado para processar dados à medida que são recuperados, não para gerenciar permissões de acesso em larga escala ou de forma preventiva.