Um neue Compliance-Anforderungen zu erfüllen, muss ein Unternehmen sicherstellen, dass alle Amazon RDS DB-Instances und DB-Cluster verschlüsselten Speicher verwenden. Das Unternehmen benötigt eine automatisierte Lösung, die eine Warnung per E-Mail sendet, sobald eine unverschlüsselte DB-Instance oder ein Cluster erstellt wird, und die unverschlüsselte Ressource löscht. Welche Option ist die betrieblich effizienteste?

Die korrekte Option nutzt AWS Config, um die Compliance von RDS-Instanzen und -Clustern zu überwachen. AWS Config kann automatisch erkennen, ob eine RDS-Ressource unverschlüsselten Speicher verwendet. Die automatische Behebung in AWS Config ist der effizienteste Weg, um sofort auf Non-Compliance zu reagieren. Sie kann direkt ein SNS-Thema veröffentlichen, das sowohl eine Lambda-Funktion zur Löschung der Ressource als auch E-Mail-Benachrichtigungen auslöst. Die erste falsche Option verwendet manuelle Behebung, was nicht die geforderte Automatisierung bietet. Die anderen beiden falschen Optionen verwenden Amazon EventBridge. Obwohl EventBridge RDS-Erstellungsereignisse erkennen kann, ist AWS Config speziell für die kontinuierliche Überwachung der Compliance und die automatische Behebung von Ressourcenkonfigurationen konzipiert und daher die betrieblich effizientere Lösung für diese Anforderung.