Uma empresa usa regras do AWS Config para identificar buckets do Amazon S3 que não estão em conformidade com a política de proteção de dados da empresa. Os buckets estão distribuídos em várias AWS Regions e várias contas da AWS em uma organização do AWS Organizations. A empresa precisa de uma solução para remediar buckets não conformes existentes e quaisquer futuros buckets não conformes. Qual solução atenderá a esses requisitos?

A opção correta aborda a necessidade de identificar e remediar buckets não conformes existentes e futuros em várias contas e regiões. Um agregador do AWS Config com agregação de dados de recursos em toda a organização é essencial para centralizar a conformidade em todas as contas e regiões do AWS Organizations. Uma função AWS Lambda acionada por descobertas do AWS Config pode automatizar a remediação de buckets S3 não conformes, seja excluindo-os ou reconfigurando-os. As opções incorretas são: A SCP pode prevenir a criação de novos buckets não conformes, mas não remedia os existentes, nem os futuros que possam ser criados por falha na SCP ou por exceções. Limitar o escopo do agregador do AWS Config apenas às contas e regiões atualmente em uso não atende ao requisito de monitorar novas contas ou regiões que possam ser adicionadas à organização no futuro.