Uma equipe de segurança está construindo uma solução de alerta baseada no Amazon EventBridge para detectar novos objetos do Amazon S3 com acesso público e quaisquer políticas de bucket do S3 ou alterações de configuração que tornem os dados públicos. O EventBridge escuta eventos específicos da API do AWS CloudTrail e envia imediatamente os detalhes para a equipe via Amazon Simple Notification Service (Amazon SNS). A equipe configurou o EventBridge para corresponder aos eventos s3:PutObjectAcl, s3:DeleteBucketPolicy e s3:PutBucketPolicy. Nos testes (com eventos de gerenciamento do CloudTrail habilitados na mesma região e um padrão de evento verificado), o EventBridge é acionado para s3:DeleteBucketPolicy e s3:PutBucketPolicy, mas não para s3:PutObjectAcl. A equipe deve garantir que s3:PutObjectAcl gere um evento do EventBridge sem causar notificações falsas. O que eles devem fazer?
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Habilitar o registro de eventos de dados do CloudTrail para operações de leitura e gravação de objetos do S3..
Por que esta é a resposta
A ação s3:PutObjectAcl é uma operação de nível de objeto. Por padrão, o CloudTrail registra apenas eventos de gerenciamento. Para capturar operações de nível de objeto, como PutObjectAcl, é necessário habilitar explicitamente o registro de eventos de dados do CloudTrail para operações de leitura e gravação de objetos do S3. Uma vez habilitado, esses eventos de dados serão enviados ao EventBridge, permitindo que a regra seja acionada. As outras opções estão incorretas porque: Usar a origem de eventos do Amazon S3 no EventBridge não é suficiente, pois ainda depende do CloudTrail para capturar eventos de nível de objeto. Selecionar "Operações de Nível de Bucket" não incluirá PutObjectAcl, que é uma operação de nível de objeto. Habilitar o CloudTrail Insights é para detecção de anomalias e não garante a captura de eventos de dados específicos.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão