Un ingeniero de seguridad debe implementar una solución que vuelva a habilitar automáticamente AWS CloudTrail en varias regiones de AWS si alguna vez se desactiva. ¿Cuál es la forma más eficiente de lograr esto?

La opción correcta es usar AWS Config con una regla gestionada y la acción de remediación AWS-EnableCloudTrail. AWS Config permite monitorear continuamente la configuración de los recursos de AWS y evaluar su cumplimiento. La regla gestionada cloudtrail-enabled puede detectar cuándo CloudTrail está deshabilitado, y la acción de remediación AWS-EnableCloudTrail puede reconfigurarlo automáticamente para que vuelva a iniciar el registro. Esto proporciona una solución proactiva y automatizada. Las otras opciones son menos eficientes o inadecuadas: Una regla de EventBridge con StartLogging no detectaría la desactivación, solo el inicio del registro. Una alarma de CloudWatch con StopLogging podría detectar la desactivación, pero invocar una función Lambda para llamar a StartLogging es una solución más compleja y menos integrada que la remediación de AWS Config. AWS Trusted Advisor solo ofrece recomendaciones y no puede reconfigurar automáticamente los servicios.