Uma auditoria de conformidade descobriu que alguns volumes do Amazon EBS em uma conta AWS foram criados sem criptografia. Você deve garantir que todos os novos volumes do EBS sejam criptografados em repouso com o MÍNIMO de esforço. Qual abordagem atende a esse requisito?

A opção correta é "Habilite a criptografia do EBS por padrão em todas as regiões da AWS." Habilitar a criptografia do EBS por padrão garante que todos os novos volumes e snapshots do EBS criados nessas regiões sejam automaticamente criptografados, sem a necessidade de intervenção manual ou automação adicional. Isso atende ao requisito de "MÍNIMO de esforço". As outras opções são menos eficientes ou não atendem ao requisito de forma proativa: Criar uma regra do Amazon EventBridge com uma função Lambda para excluir volumes não conformes é uma abordagem reativa e destrutiva, não preventiva. Usar o AWS Audit Manager com criptografia de dados é uma ferramenta de auditoria e conformidade, não um mecanismo para impor a criptografia de novos volumes. Criar uma regra do AWS Config para detectar volumes e executar automação do AWS Systems Manager para criptografar o volume é uma solução reativa e mais complexa do que simplesmente habilitar a criptografia por padrão.