Qual solução, com o mínimo esforço de desenvolvimento, detectará erros de configuração de serviços AWS em todas as contas da organização em tempo quase real, fará a remediação automaticamente em 15 minutos e fornecerá um painel centralizado com carimbos de data/hora precisos?
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Habilite o gravador do AWS Config em todas as contas para detectar não conformidades, habilite o Security Hub (sem padrões padrão) em todas as contas, crie regras gerenciadas e personalizadas do AWS Config com remediação automática via pacotes de conformidade do Config e use uma conta de administrador do Security Hub para um painel centralizado..
Por que esta é a resposta
A opção correta é a mais eficiente para detecção quase em tempo real, remediação automática e painel centralizado com mínimo esforço de desenvolvimento. O AWS Config, com regras gerenciadas e personalizadas, detecta desvios e aciona remediação automática via pacotes de conformidade. O Security Hub centraliza os resultados do Config de todas as contas, oferecendo um painel consolidado com carimbos de data/hora precisos. As outras opções exigem mais esforço de desenvolvimento e/ou não atendem a todos os requisitos: o CloudFormation Drift Detection é mais para infraestrutura como código; CloudTrail e Athena/CloudWatch Logs demandam scripts complexos para detecção e remediação; e o OpenSearch Service adiciona complexidade desnecessária para o painel.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão