El equipo de seguridad confía en CloudTrail para detectar problemas de seguridad críticos. El ingeniero de DevOps necesita corregir automáticamente cuando el registro de CloudTrail se desactiva y quiere que la solución minimice el tiempo de inactividad para la entrega de registros de CloudTrail. ¿Qué enfoque proporciona el menor retraso?
Elige una respuesta
Toca una opción para verificar tu respuesta.
Respuesta correcta: Cree una regla de EventBridge que detecte el evento CloudTrail StopLogging. Agregue una función Lambda que llame a StartLogging en el Trail ARN donde ocurrió StopLogging y configure esa Lambda como destino de la regla..
Por qué esta es la respuesta
La opción correcta es crear una regla de EventBridge que detecte el evento CloudTrail StopLogging y use una función Lambda para llamar a StartLogging. Esta solución es la más rápida porque EventBridge reacciona en tiempo real a los eventos de la API de CloudTrail, minimizando el tiempo de inactividad en la entrega de registros. Las otras opciones son menos eficientes: La regla de AWS Config administrada tiene un retraso de hasta 1 hora para la verificación periódica, lo que no minimiza el tiempo de inactividad. Una regla de EventBridge programada cada 5 minutos o una instancia EC2 ejecutando un script cada 5 minutos introducen un retraso significativo (hasta 5 minutos) antes de detectar y corregir el problema.
Aprueba tu examen — sin la interminable búsqueda de respuestas
Obtén todas las preguntas y explicaciones verificadas para este examen en un solo lugar, y ahorra horas de preparación. Más de 1,000 certificaciones · Más de 20 idiomas · Empieza gratis.
Aprueba tu examen más rápido → No se requiere tarjeta