Una empresa ejecuta una aplicación en instancias de Amazon EC2 que procesan datos confidenciales de clientes. La empresa debe restringir el acceso y no permite abrir puertos de entrada, mantener hosts bastión o administrar claves SSH. Un ingeniero de seguridad necesita acceso seguro a las instancias y desea capturar, almacenar y acceder a registros de sesión completamente cifrados. ¿Qué solución cumple con estos requisitos?

La opción correcta es utilizar AWS Systems Manager Session Manager. Session Manager permite el acceso seguro a las instancias EC2 sin necesidad de abrir puertos de entrada, hosts bastión o claves SSH, lo que cumple con los requisitos de seguridad. Además, Session Manager se integra con Amazon CloudWatch Logs para capturar y almacenar registros de sesión completamente cifrados, asegurando la auditoría y el cumplimiento. Las opciones incorrectas son: AWS Control Tower no es una herramienta para conectarse directamente a instancias EC2; es un servicio para configurar y gobernar entornos de AWS de múltiples cuentas. AWS Security Hub es un servicio de gestión de la postura de seguridad que agrega y prioriza hallazgos de seguridad, no una herramienta para la conexión directa a instancias. La tercera opción menciona "monitorización de Amazon CloudWatch para registrar las sesiones" en lugar de "registro de Amazon CloudWatch", lo cual es menos preciso en el contexto de la captura de registros de sesión. Además, no especifica el cifrado de los grupos de registros de CloudWatch Logs, un requisito clave.