Eine große Organisation mit mehreren AWS-Konten unter AWS Organizations muss den S3-Zugriff mithilfe der AWS CLI prüfen, Aktivitäten in allen S3-Buckets auf Probleme überwachen und verhindern, dass Kontobenutzer CloudTrail deaktivieren. Welche Konfiguration erfüllt diese Anforderungen?

Die korrekte Option erfüllt alle Anforderungen effizient. Ein CloudTrail auf Organisationsebene zentralisiert die Protokollierung im Verwaltungskonto und verhindert, dass Kontobenutzer CloudTrail deaktivieren. Die Aktivierung der S3-Datenereignisprotokollierung erfasst detaillierte S3-Zugriffsaktivitäten. Die kontoübergreifende CloudWatch-Anomalieerkennung überwacht Probleme in allen S3-Buckets. CloudWatch Metrics Insights ermöglicht SQL-Abfragen für CloudTrail-Metriken, was die Prüfung und Analyse vereinfacht. Die erste Option ist ineffizient, da sie einzelne Trails erfordert und GuardDuty nicht die primäre Anomalieerkennung für CloudTrail-Metriken ist. Die zweite Option verwendet CloudWatch-Anomalieerkennung in jedem Konto, was die Verwaltung erschwert, und Athena für abgeleitete Metriken ist weniger flexibel als Metrics Insights. Die vierte Option erfordert eine benutzerdefinierte Anomalieerkennung, was komplex und wartungsintensiv ist.