CloudTrail está habilitado en una cuenta de AWS, y el requisito es volver a habilitar CloudTrail automáticamente de inmediato si se desactiva, sin escribir código personalizado. ¿Qué enfoque cumple este requisito?

La opción correcta es crear una regla de AWS Config que detecte cambios en la configuración de CloudTrail y adjuntar la acción de remediación administrada AWS-ConfigureCloudTrailLogging. AWS Config monitorea continuamente los recursos de AWS para detectar cambios en su configuración. Cuando detecta que CloudTrail ha sido deshabilitado, la acción de remediación administrada se ejecuta automáticamente para volver a habilitarlo, sin necesidad de código personalizado. Las otras opciones son incorrectas porque: Agregar la cuenta a AWS Organizations y habilitar CloudTrail desde la cuenta de administración asegura que CloudTrail esté habilitado inicialmente, pero no lo vuelve a habilitar automáticamente si se desactiva en una cuenta miembro. Crear una regla de AWS Config que invoque una función Lambda requiere escribir código personalizado para la función Lambda, lo cual contraviene el requisito de no escribir código. Crear una regla programada por hora de EventBridge que ejecute un documento de automatización de AWS Systems Manager es una solución válida, pero no es tan inmediata como la remediación de AWS Config, ya que tiene una latencia de hasta una hora.