Das Sicherheitsteam benötigt eine Bestätigung, dass jedes aktuelle Objekt in einem S3-Bucket verschlüsselt ist. Welche Lösung bietet die betrieblich effizienteste Methode, um den Verschlüsselungsstatus aller Objekte zu überprüfen?

Das Aktivieren von S3 Inventory für den Bucket und das Einbeziehen der Verschlüsselungsfelder ist die betrieblich effizienteste Methode. S3 Inventory erstellt eine tägliche oder wöchentliche Liste Ihrer Objekte und deren Metadaten, einschließlich des Verschlüsselungsstatus, was eine automatisierte und skalierbare Überprüfung ermöglicht. Das manuelle Durchlaufen des Buckets per Skript oder AWS CLI ist bei einer großen Anzahl von Objekten zeitaufwändig und ressourcenintensiv. Einem Sicherheitsteam IAM-Berechtigungen zu geben, um Objekte manuell zu inspizieren, ist ebenfalls ineffizient und nicht skalierbar, da es keine automatisierte Berichterstattung bietet.