O CloudTrail está habilitado em uma conta AWS, e o requisito é reabilitar automaticamente o CloudTrail imediatamente caso ele seja desativado — sem escrever código personalizado. Qual abordagem atende a esse requisito?
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Criar uma regra do AWS Config que detecta alterações nas configurações do CloudTrail e anexar a ação de remediação gerenciada AWS-ConfigureCloudTrailLogging..
Por que esta é a resposta
A abordagem correta utiliza o AWS Config para detectar automaticamente alterações no CloudTrail e remediá-las. A regra gerenciada AWS-ConfigureCloudTrailLogging é projetada especificamente para garantir que o CloudTrail permaneça habilitado, sem a necessidade de código personalizado. As outras opções são menos eficazes ou mais complexas: Adicionar a conta ao AWS Organizations e habilitar o CloudTrail a partir da conta de gerenciamento não garante a reabilitação automática se for desativado localmente na conta membro. Criar uma regra do AWS Config que invoca uma função Lambda para habilitar o CloudTrail exige código personalizado, o que a pergunta explicitamente busca evitar. Criar uma regra agendada por hora do EventBridge com um documento de automação do AWS Systems Manager é uma solução mais complexa e menos reativa do que o AWS Config para este caso específico.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão