Uma empresa gerencia sua infraestrutura em uma única conta AWS. Três engenheiros administram e desenvolvem nessa conta. Ocasionalmente, um engenheiro modifica o security group do EC2 de outro engenheiro e introduz configurações de segurança não compatíveis. Um arquiteto de soluções deve implementar um sistema que registre as alterações feitas pelos engenheiros e envie alertas quando as configurações do security group do EC2 se tornarem não compatíveis. Qual é a maneira MAIS RÁPIDA de conseguir isso?

A resposta correta é habilitar o AWS Config para security groups do EC2. O AWS Config monitora e registra continuamente as configurações dos recursos AWS, incluindo security groups do EC2. Ele pode avaliar automaticamente essas configurações em relação a regras predefinidas ou personalizadas para identificar não conformidades. Ao detectar uma alteração não compatível, o AWS Config pode enviar uma notificação via Amazon SNS, permitindo que os engenheiros sejam alertados rapidamente. Esta é a maneira mais rápida de alcançar o objetivo, pois o AWS Config é projetado especificamente para avaliação de conformidade e detecção de alterações. As outras opções são menos adequadas: AWS Organizations e SCPs são para governança em várias contas e não fornecem alertas sobre configurações não compatíveis em uma única conta. Habilitar o CloudTrail e criar regras do CloudWatch Events exigiria a criação manual de lógica complexa para identificar configurações não compatíveis, o que é mais demorado do que usar o AWS Config. SCPs na conta AWS não fornecem alertas, apenas impedem ações específicas.