Uma empresa opera em um ambiente de nuvem híbrida com requisitos de conformidade rigorosos. A empresa precisa de um relatório que inclua evidências de workloads on-premises juntamente com evidências de recursos da AWS. Um engenheiro de segurança deve implementar uma solução para coletar, revisar e gerenciar essas evidências para demonstrar conformidade com a política da empresa. Qual solução atenderá a esses requisitos?

A opção correta é usar o AWS Audit Manager porque ele foi projetado especificamente para coletar evidências de conformidade de ambientes híbridos. Ele pode automatizar a coleta de evidências de recursos da AWS e permite o upload de evidências manuais para workloads on-premises, consolidando tudo em um relatório de avaliação abrangente. A opção do Amazon CloudWatch e AWS Config está incorreta porque, embora o AWS Config possa avaliar a conformidade de recursos da AWS, ele não gerencia evidências manuais de workloads on-premises de forma integrada para relatórios de conformidade. A opção do AWS Security Hub está incorreta porque o Security Hub é para gerenciamento de postura de segurança e não para coleta e gerenciamento de evidências de conformidade de workloads on-premises em relatórios. A opção de usar apenas o CloudWatch está incorreta porque, embora possa monitorar, ele não é uma solução para coletar, gerenciar e relatar evidências de conformidade de forma estruturada.