Una empresa ha habilitado el registro de acceso al servidor para sus buckets de S3 y desea una forma automatizada de detectar y remediar cualquier bucket existente o recién creado que no tenga habilitado el registro de acceso. ¿Qué solución proporciona la aplicación más eficiente operativamente?

La opción correcta es habilitar la remediación automática en AWS Config usando la regla administrada s3-bucket-logging-enabled. AWS Config es un servicio diseñado para evaluar, auditar y evaluar las configuraciones de los recursos de AWS. La regla administrada s3-bucket-logging-enabled detecta automáticamente los buckets de S3 que no tienen habilitado el registro de acceso. Al configurar la remediación automática con esta regla, AWS Config puede invocar una acción predefinida (como una función de Systems Manager Automation) para habilitar el registro de acceso en los buckets no conformes, proporcionando una solución eficiente y automatizada. Las otras opciones son menos eficientes o no son adecuadas para este caso de uso: Usar CloudTrail para rastrear cambios e invocar Lambda es posible, pero AWS Config con su regla administrada es una solución más directa y diseñada específicamente para la evaluación de conformidad y remediación. AWS Trusted Advisor ofrece recomendaciones de mejores prácticas, pero no proporciona capacidades de remediación automática para este tipo de problema. Las métricas de CloudWatch no monitorean directamente si el registro de acceso de S3 está habilitado o deshabilitado; se centran más en el rendimiento y la utilización de los recursos.