Ein Unternehmen nutzt AWS Organizations und hat eine Landing Zone mit AWS Control Tower bereitgestellt. Das Unternehmen benötigt Governance, damit Amazon RDS DB-Instances, die in der Produktions-OU nicht "at rest" verschlüsselt sind, erkannt werden. Welche Lösung erfüllt diese Anforderung?

Die korrekte Antwort ist, das entsprechende Guardrail aus der Liste der dringend empfohlenen Guardrails von AWS Control Tower zu aktivieren und auf die Produktions-OU anzuwenden. AWS Control Tower bietet vordefinierte Guardrails, die Best Practices für Sicherheit und Compliance durchsetzen. Für die Erkennung unverschlüsselter RDS-Instanzen gibt es ein spezifisches "strongly recommended" Guardrail, das genau diese Anforderung erfüllt, indem es AWS Config-Regeln bereitstellt. Die Aktivierung obligatorischer Guardrails ist nicht die Lösung, da diese zwar grundlegende Governance bieten, aber nicht unbedingt spezifische Prüfungen wie die RDS-Verschlüsselung abdecken. Ein neues obligatorisches Guardrail über AWS Config zu erstellen, ist