Uma auditoria de segurança encontrou vários volumes Amazon EBS não criptografados anexados a milhares de instâncias EC2 em uma conta da empresa. A política da empresa exige a criptografia de volumes EBS. A empresa precisa de uma remediação automatizada para criptografar volumes existentes não criptografados e para evitar que as equipes de desenvolvimento criem volumes não criptografados. Qual solução atende a esses requisitos?

A solução correta atende a ambos os requisitos. A regra gerenciada do AWS Config com remediação automática detecta e corrige volumes EBS não criptografados existentes, criando volumes criptografados. A modificação da configuração da conta AWS para criptografia EBS garante que todos os novos volumes sejam criptografados por padrão, impedindo futuras criações de volumes não criptografados. As outras opções são incorretas porque: A primeira opção sugere uma política de chave KMS para negar a criação, o que não é o mecanismo correto para impedir a criação de volumes EBS não criptografados em toda a conta. A segunda e a terceira opções usam o AWS Systems Manager Fleet Manager para listar volumes, mas o AWS Config é a ferramenta ideal para detecção contínua e remediação automatizada de não conformidades. A segunda opção também sugere uma SCP, que é para controle em nível de organização e não para configuração de criptografia padrão em uma conta.