Una auditoría de seguridad encontró muchos volúmenes de EBS sin cifrar en varias cuentas de AWS. Debe cifrar esos volúmenes y asegurarse de que los futuros volúmenes sin cifrar se detecten automáticamente. La empresa también desea una gestión centralizada de cumplimiento y seguridad en todas las cuentas. ¿Qué combinación de acciones debe tomar? (Elija dos).

La primera opción correcta aborda la gestión centralizada y la detección futura. AWS Organizations permite la gestión de múltiples cuentas. AWS Control Tower simplifica la configuración de un entorno multi-cuenta seguro y gobernado, y sus "guardrails" (controles) fuertemente recomendados incluyen políticas para detectar y prevenir la creación de volúmenes EBS sin cifrar. Organizar cuentas en OUs facilita la aplicación de políticas. La segunda opción correcta describe el procedimiento estándar para cifrar volúmenes EBS existentes. No se puede cifrar un volumen EBS en uso directamente; se requiere crear una instantánea, luego un nuevo volumen cifrado a partir de esa instantánea, y finalmente reemplazar el volumen original. Las opciones incorrectas son: Usar la AWS CLI para cifrar in situ no es posible para volúmenes en uso. Habilitar solo los "guardrails" obligatorios de Control Tower no garantiza la detección de volúmenes sin cifrar, ya que esta funcionalidad suele estar en los fuertemente recomendados. CloudTrail y EventBridge pueden detectar la creación de volúmenes, pero no pueden cifrar automáticamente un volumen existente o recién creado de forma retroactiva sin intervención.