Después de migrar a AWS, los usuarios están aprovisionando instancias de Amazon EC2 sobredimensionadas y cambiando las reglas de los grupos de seguridad sin seguir el control de cambios. Un arquitecto de soluciones debe rastrear y auditar el inventario y los cambios de configuración. ¿Qué acciones debe tomar el arquitecto? (Elija dos)

Habilitar AWS CloudTrail es correcto porque registra las acciones de la API y los eventos de los usuarios, lo que permite auditar quién hizo qué, cuándo y dónde. Esto es fundamental para rastrear los cambios en las instancias EC2 y las reglas de los grupos de seguridad. Habilitar AWS Config y crear reglas es correcto porque permite evaluar, auditar y analizar las configuraciones de los recursos de AWS. Con AWS Config, puedes detectar instancias EC2 sobredimensionadas y cambios no autorizados en los grupos de seguridad, asegurando el cumplimiento de las políticas. Usar políticas de ciclo de vida de datos para las instancias de Amazon EC2 no es correcto porque esto se relaciona con la gestión del ciclo de vida de los datos almacenados, no con el seguimiento de los cambios de configuración o el inventario de las instancias. Habilitar AWS Trusted Advisor y consultar el panel de seguridad es útil para optimizaciones y recomendaciones de seguridad, pero no proporciona un historial detallado de cambios de configuración ni una auditoría continua. Restaurar configuraciones de recursos anteriores con una plantilla de AWS CloudFormation no es una solución para el seguimiento y la auditoría; es una herramienta para el aprovisionamiento y la gestión de la infraestructura como código.