Uma empresa global armazena dados confidenciais em várias regiões da AWS em buckets do Amazon S3 e adiciona milhões de objetos diariamente. A empresa deseja identificar todos os buckets do S3 que não têm o versionamento habilitado em todas as regiões. Qual solução atende a esses requisitos?

O Amazon S3 Storage Lens é a solução correta porque oferece visibilidade em toda a organização sobre o uso e a atividade do armazenamento de objetos, incluindo métricas de configuração como o status do versionamento em todos os buckets e regiões. Ele permite identificar facilmente buckets sem versionamento. Configurar um evento do AWS CloudTrail não é adequado, pois o CloudTrail registra chamadas de API e eventos de gerenciamento, mas não fornece uma visão agregada do status de configuração de todos os buckets S3 em todas as regiões. Habilitar o IAM Access Analyzer para S3 se concentra em identificar recursos S3 que são acessíveis externamente, não no status de versionamento. Criar um S3 Multi-Region Access Point é para simplificar o acesso a dados em vários buckets em diferentes regiões, não para auditoria de configuração.