Ein Unternehmen verwaltet mehrere AWS-Konten mit AWS Organizations. Das Sicherheitsteam stellt fest, dass einige Mitgliedskonten keine AWS CloudTrail-Protokolle an einen zentralisierten Amazon S3-Protokollierungs-Bucket senden. Das Team muss sicherstellen, dass jedes bestehende Konto und jedes neue Konto mindestens einen konfigurierten Trail hat. Welche Maßnahmen sollte das Team ergreifen?

Die Bearbeitung eines vorhandenen Trails im Verwaltungskonto und dessen Anwendung auf die Organisation stellt sicher, dass alle aktuellen und zukünftigen Mitgliedskonten automatisch CloudTrail-Protokolle an einen zentralen S3-Bucket senden. Dies ist die effizienteste und skalierbarste Lösung innerhalb von AWS Organizations. Option A ist unzureichend, da sie nur einen Trail in einem einzelnen Konto erstellt und keine organisationsweite Abdeckung gewährleistet. EventBridge würde nur benachrichtigen, aber nicht die Trail-Erstellung in anderen Konten erzwingen. Option B ist komplex und erfordert die Bereitstellung und Wartung von Lambda-Funktionen in jedem Konto, was weniger effizient ist als die native Organizations-Integration. Option D verhindert zwar das Löschen oder Stoppen von Trails, erzwingt aber nicht deren Existenz in Konten, die noch keinen Trail haben.