Ein Unternehmen verwendet AWS Config-Regeln, um Amazon S3-Buckets zu identifizieren, die nicht der Datenschutzrichtlinie des Unternehmens entsprechen. Die Buckets sind über mehrere AWS-Regionen und mehrere AWS-Konten innerhalb einer AWS Organizations-Organisation verteilt. Das Unternehmen benötigt eine Lösung, um bestehende nicht konforme Buckets und zukünftige nicht konforme Buckets zu beheben. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung verwendet einen AWS Config Aggregator mit organisationsweiter Ressourcen-Datenaggregation, um die Konformität über alle Konten und Regionen hinweg zu überwachen. Eine AWS Lambda-Funktion kann dann auf die von AWS Config gemeldeten Nichtkonformitäten reagieren, indem sie bestehende nicht konforme S3-Buckets automatisch löscht oder neu konfiguriert. Dies erfüllt die Anforderung, sowohl bestehende als auch zukünftige nicht konforme Buckets zu beheben. Die Option mit SCPs ist unzureichend, da SCPs nur die Erstellung neuer nicht konformer Buckets verhindern, aber bestehende nicht beheben. Aggregatoren, die auf bestimmte Konten und Regionen beschränkt sind, würden nicht die gesamte Organisation abdecken.