Para cumplir con los nuevos requisitos de conformidad, una empresa debe asegurarse de que todas las instancias de base de datos y clústeres de base de datos de Amazon RDS utilicen almacenamiento cifrado. La empresa necesita una solución automatizada que envíe una alerta por correo electrónico cada vez que se cree una instancia o clúster de base de datos sin cifrar y que también elimine el recurso sin cifrar. ¿Qué opción es la más eficiente operativamente?

La opción correcta utiliza AWS Config para detectar el incumplimiento y la remediación automática para resolverlo. AWS Config tiene reglas administradas específicas para detectar almacenamiento RDS sin cifrar (por ejemplo, rds-storage-encrypted). La remediación automática de AWS Config puede invocar una función de Lambda para eliminar el recurso y, al mismo tiempo, notificar a través de SNS. Esto asegura una solución completamente automatizada y eficiente. Las opciones que sugieren remediación manual no cumplen con el requisito de automatización. Las opciones que utilizan Amazon EventBridge para detectar la creación de recursos son menos eficientes porque EventBridge solo detecta la creación del recurso, no su estado de cifrado continuo, y requerirían lógica adicional en Lambda para verificar el cifrado, mientras que AWS Config está diseñado para evaluar la conformidad de los recursos existentes y nuevos.