Ein Unternehmen arbeitet in einer Hybrid-Cloud-Umgebung mit strengen Compliance-Anforderungen. Das Unternehmen benötigt einen Bericht, der Nachweise von lokalen Workloads zusammen mit Nachweisen von AWS-Ressourcen enthält. Ein Sicherheitsingenieur muss eine Lösung implementieren, um diese Nachweise zu sammeln, zu überprüfen und zu verwalten, um die Einhaltung der Unternehmensrichtlinien nachzuweisen. Welche Lösung erfüllt diese Anforderungen?

AWS Audit Manager ist die einzige Option, die speziell für die Sammlung, Überprüfung und Verwaltung von Nachweisen für Compliance-Audits entwickelt wurde. Es kann automatisch Nachweise von AWS-Ressourcen sammeln und ermöglicht das Hochladen manueller Nachweise von lokalen Workloads, um einen umfassenden Bewertungsbericht zu erstellen. Dies erfüllt die Anforderung, Nachweise aus einer Hybrid-Cloud-Umgebung zu konsolidieren. Die anderen Optionen sind ungeeignet: AWS Config und CloudWatch Agent können die Konformität von AWS-Ressourcen und die Überwachung lokaler Workloads unterstützen, aber AWS Config ist nicht für die Integration manueller Nachweise von lokalen Workloads in einen einzigen Compliance-Bericht konzipiert. AWS Security Hub konzentriert sich auf Sicherheitsstandards und das Auffinden von Sicherheitsproblemen, nicht auf die Erstellung umfassender Audit-Berichte, die manuelle Nachweise von lokalen Systemen integrieren. CloudWatch-Dashboards dienen der Überwachung und Visualisierung, nicht der Erstellung von Compliance-Berichten, die sowohl automatische als auch manuelle Nachweise umfassen.