Una empresa aloja aplicaciones de múltiples niveles en AWS y debe, por cumplimiento y seguridad, rastrear los cambios de configuración en sus recursos de AWS y registrar un historial de las llamadas a la API realizadas a estos recursos. ¿Qué debe hacer un arquitecto de soluciones para cumplir con estos requisitos?

AWS Config es el servicio diseñado para evaluar, auditar y evaluar las configuraciones de los recursos de AWS. Rastrea los cambios de configuración a lo largo del tiempo, lo cual es crucial para el cumplimiento y la seguridad. AWS CloudTrail registra las llamadas a la API realizadas en su cuenta de AWS, proporcionando un historial de acciones realizadas por usuarios, roles o servicios de AWS. Esto es esencial para el análisis forense, la auditoría y la detección de actividades inusuales. La opción incorrecta invierte las funciones de CloudTrail y Config. Amazon CloudWatch se utiliza para monitorear recursos y aplicaciones, no para rastrear cambios de configuración o registrar llamadas a la API.