Ein Sicherheitsaudit hat mehrere unverschlüsselte Amazon EBS-Volumes gefunden, die an Tausende von EC2-Instances in einem Unternehmenskonto angehängt sind. Die Unternehmensrichtlinie schreibt die Verschlüsselung von EBS-Volumes vor. Das Unternehmen benötigt eine automatisierte Abhilfemaßnahme, um bestehende unverschlüsselte Volumes zu verschlüsseln und Entwicklungsteams daran zu hindern, unverschlüsselte Volumes zu erstellen. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung erfüllt beide Anforderungen: die automatische Behebung bestehender unverschlüsselter Volumes und die Verhinderung der Erstellung neuer unverschlüsselter Volumes. AWS Config mit einer verwalteten Regel kann unverschlüsselte EBS-Volumes erkennen und über eine Korrekturaktion ein Systems Manager Automation-Runbook auslösen, um ein verschlüsseltes Volume zu erstellen und das alte zu ersetzen. Dies automatisiert die Behebung. Die AWS-Kontoeinstellung für die EBS-Verschlüsselung stellt sicher, dass alle neuen EBS-Volumes standardmäßig verschlüsselt werden, was die Erstellung unverschlüsselter Volumes verhindert. Option 1 ist falsch, da eine KMS-Schlüsselrichtlinie die Erstellung unverschlüsselter EBS-Volumes nicht direkt verhindert. Option 2 ist falsch, da Fleet Manager nicht zur Erkennung unverschlüsselter Volumes dient und SCPs zwar die Erstellung verhindern können, aber nicht die primäre Methode für diese spezifische Anforderung sind und die Behebung bestehender Volumes nicht adressieren. Option 3 ist falsch, da Fleet Manager nicht zur Erkennung unverschlüsselter Volumes dient.