Ein Unternehmen muss vertrauliche Finanzunterlagen in Amazon S3 aufbewahren, und seine Richtlinie verbietet, dass S3-Buckets öffentlich lesbar oder beschreibbar sind. Ein SysOps-Administrator benötigt eine Lösung, die S3-Berechtigungen, die öffentlichen Lese- oder Schreibzugriff gewähren, automatisch erkennt und entfernt, mit minimalem laufenden Betriebsaufwand. Welchen AWS-Dienst sollte der Administrator wählen, um dies am effizientesten zu erreichen?

AWS Config ist die effizienteste Lösung, da es kontinuierlich die Konfigurationen von AWS-Ressourcen überwacht und bewertet. Es kann Regeln definieren, die automatisch nicht-konforme S3-Bucket-Berechtigungen (z. B. öffentlich lesbar/schreibbar) erkennen und beheben, indem es Korrekturaktionen auslöst. Dies minimiert den Betriebsaufwand. AWS Security Hub aggregiert Sicherheitsergebnisse, bietet aber keine automatische Korrektur von Konfigurationen. AWS Trusted Advisor gibt Empfehlungen zur Kostenoptimierung, Leistung, Sicherheit und Fehlertoleranz, bietet aber keine automatische Korrektur. Amazon Inspector ist ein automatisierter Sicherheitsbewertungsdienst, der nach Schwachstellen in EC2-Instanzen und Container-Images sucht, nicht nach S3-Bucket-Berechtigungen.