Um engenheiro de segurança deve implementar uma solução que reabilite automaticamente o AWS CloudTrail em várias regiões da AWS, caso ele seja desativado. Qual é a maneira mais eficiente de realizar isso?

A opção correta é usar o AWS Config com uma regra gerenciada e a ação de remediação AWS-EnableCloudTrail. O AWS Config monitora continuamente a conformidade dos recursos e pode detectar automaticamente quando o CloudTrail é desativado. A ação de remediação AWS-EnableCloudTrail pode ser configurada para reabilitar o CloudTrail automaticamente, garantindo conformidade contínua e eficiente em várias regiões. As outras opções são menos eficientes ou inadequadas: Criar uma regra do Amazon EventBridge com StartLogging não detecta a desativação do CloudTrail, apenas reage a uma tentativa de iniciar o log. Um alarme do CloudWatch com StopLogging pode detectar a desativação, mas a invocação de uma função Lambda para chamar StartLogging é uma solução mais complexa e menos integrada do que a remediação do AWS Config. O AWS Trusted Advisor é uma ferramenta de otimização e não oferece remediação automática para este cenário.