Das Sicherheitsteam verlässt sich auf CloudTrail, um kritische Sicherheitsprobleme zu erkennen. Der DevOps-Ingenieur muss automatisch Abhilfemaßnahmen ergreifen, wenn die CloudTrail-Protokollierung deaktiviert wird, und möchte, dass die Lösung die Ausfallzeit für die CloudTrail-Protokollbereitstellung minimiert. Welcher Ansatz bietet die geringste Verzögerung?
Wählen Sie eine Antwort
Tippen Sie auf eine Option, um Ihre Antwort zu überprüfen.
Richtige Antwort: Erstellen Sie eine EventBridge-Regel, die das CloudTrail StopLogging-Ereignis abfängt. Fügen Sie eine Lambda-Funktion hinzu, die StartLogging für den Trail-ARN aufruft, bei dem StopLogging aufgetreten ist, und konfigurieren Sie diese Lambda-Funktion als Regelziel..
Warum dies die Antwort ist
Die EventBridge-Regel, die direkt auf das StopLogging-Ereignis reagiert, bietet die geringste Verzögerung, da sie ereignisgesteuert ist und sofort ausgelöst wird, wenn die Protokollierung gestoppt wird. Die Lambda-Funktion kann dann umgehend StartLogging aufrufen. Die AWS Config-Regel mit stündlicher Überprüfung ist zu langsam, da sie bis
Bestehen Sie Ihre Prüfung – ohne endlose Antwortsuche
Erhalten Sie jede verifizierte Frage und Erklärung für diese Prüfung an einem Ort und sparen Sie Stunden der Vorbereitung. Über 1.000 Zertifizierungen · Über 20 Sprachen · Kostenloser Start.
Bestehen Sie Ihre Prüfung schneller → Keine Karte erforderlich