Uma auditoria de segurança encontrou muitos volumes EBS não criptografados em várias contas AWS. Você deve criptografar esses volumes e garantir que futuros volumes não criptografados sejam detectados automaticamente. A empresa também deseja gerenciamento centralizado de conformidade e segurança entre as contas. Qual combinação de ações você deve tomar? (Escolha duas.)

A primeira ação correta é criar um snapshot de cada volume não criptografado, criar um novo volume criptografado a partir desse snapshot, desanexar o volume original e anexar o novo. Essa é a maneira padrão de criptografar volumes EBS existentes, pois a criptografia de um volume EBS é definida no momento da criação e não pode ser alterada posteriormente. A segunda ação correta é implementar o AWS Control Tower com guardrails fortemente recomendados. O Control Tower oferece gerenciamento centralizado de conformidade e segurança, e os guardrails fortemente recomendados podem impor a criptografia de novos volumes EBS, detectando e impedindo a criação de volumes não criptografados. As opções incorretas incluem: usar a AWS CLI para criptografar volumes no local, o que não é possível; habilitar apenas guardrails obrigatórios no Control Tower, que podem não cobrir a criptografia de volumes; e usar CloudTrail/EventBridge para criptografia automática, o que não é uma solução nativa e robusta para impor a criptografia em escala.