Una auditoría de cumplimiento encontró que algunos volúmenes de Amazon EBS en una cuenta de AWS se crearon sin cifrar. Debe asegurarse de que todos los nuevos volúmenes de EBS estén cifrados en reposo con la MENOR cantidad de esfuerzo. ¿Qué enfoque cumple con este requisito?

La opción correcta es habilitar el cifrado de EBS por defecto en todas las regiones de AWS. Esta es la solución con la menor cantidad de esfuerzo porque garantiza automáticamente que todos los nuevos volúmenes de EBS creados en la cuenta estén cifrados, sin necesidad de intervención manual o lógica adicional. Las otras opciones requieren la creación y mantenimiento de reglas, funciones Lambda o automatizaciones para identificar y remediar volúmenes no conformes después de su creación, lo que implica más esfuerzo y complejidad.