Ein Unternehmen betreibt Anwendungen auf Amazon RDS for MySQL. Ein Sicherheitsaudit hat eine RDS DB-Instanz gefunden, die nicht "at rest" verschlüsselt ist, was gegen die Richtlinien verstößt. Der Sicherheitsingenieur muss alle bestehenden RDS-Datenbanken mit serverseitiger Verschlüsselung verschlüsseln und zukünftige nicht konforme Erstellungen erkennen. Welche Kombination von Maßnahmen erfüllt diese Anforderungen? (Wählen Sie zwei.)

Die erste korrekte Option löst das Problem der Erkennung zukünftiger nicht konformer Erstellungen. Eine AWS Config-Regel kann die Erstellung unverschlüsselter RDS-Instanzen überwachen. EventBridge und SNS stellen sicher, dass das Sicherheitsteam sofort über Verstöße informiert wird. Die zweite korrekte Option ist die Standardmethode zur Verschlüsselung einer bestehenden, unverschlüsselten RDS-Instanz. RDS unterstützt keine direkte Aktivierung der Verschlüsselung auf einer bereits laufenden, unverschlüsselten Instanz. Stattdessen muss ein verschlüsselter Snapshot erstellt und daraus eine neue, verschlüsselte Instanz wiederhergestellt werden. Die Option mit AWS Systems Manager State Manager ist nicht primär für die Erkennung von RDS-Verschlüsselungsabweichungen gedacht; AWS Config ist hierfür das spezialisierte Tool. Die Erstellung einer Read Replica und deren Hochstufung ist eine Methode, aber das Erstellen und Wiederherstellen eines verschlüsselten Snapshots ist die gängigere und flexiblere Methode zur Verschlüsselung einer bestehenden Instanz. Die direkte Aktivierung der Verschlüsselung auf einer bestehenden Instanz ist nicht möglich.