Ein Sicherheitsingenieur muss eine Lösung implementieren, die AWS CloudTrail in mehreren AWS-Regionen automatisch wieder aktiviert, falls es jemals deaktiviert wird. Was ist der effizienteste Weg, dies zu erreichen?

Die Verwendung von AWS Config mit einer verwalteten Regel und der Korrekturaktion AWS-EnableCloudTrail ist der effizienteste Weg. AWS Config kann kontinuierlich die Konformität von AWS-Ressourcen überwachen und automatisch Korrekturmaßnahmen ergreifen, wenn eine Regel verletzt wird. Die verwaltete Regel cloudtrail-enabled prüft, ob CloudTrail aktiviert ist, und die Korrekturaktion kann es bei Bedarf automatisch wieder aktivieren. Die Option mit Amazon EventBridge und einer Lambda-Funktion wäre komplexer zu implementieren und zu warten, da sie benutzerdefinierten Code erfordert. Die Option mit Amazon CloudWatch Alarms würde nur benachrichtigen, aber keine automatische Korrektur durchführen. AWS Trusted Advisor ist ein Tool für Best Practices und Empfehlungen, bietet aber keine automatische Korrekturfunktion für die Reaktivierung von CloudTrail.