Una empresa opera en un entorno de nube híbrida con estrictos requisitos de cumplimiento. La empresa necesita un informe que incluya evidencia de cargas de trabajo on-premises junto con evidencia de recursos de AWS. Un ingeniero de seguridad debe implementar una solución para recopilar, revisar y administrar esta evidencia para demostrar el cumplimiento de la política de la empresa. ¿Qué solución cumplirá estos requisitos?

AWS Audit Manager está diseñado específicamente para recopilar evidencia de auditoría de los servicios de AWS y permite la carga de evidencia manual para recursos fuera de AWS, como las cargas de trabajo on-premises. Esto permite consolidar toda la evidencia requerida en un único informe de evaluación, lo cual es crucial para los requisitos de cumplimiento en entornos híbridos. Las otras opciones son incorrectas porque: Instalar el agente de CloudWatch y usar AWS Config para paquetes de conformidad se enfoca principalmente en la conformidad de los recursos de AWS y no ofrece una forma directa de integrar y reportar evidencia manual de cargas de trabajo on-premises en un informe de cumplimiento unificado con la misma facilidad que Audit Manager. Configurar Security Hub y cargar evidencia manual no genera un informe de evaluación completo que combine la evidencia de AWS y on-premises de manera estructurada para auditorías, sino que se centra en hallazgos de seguridad. Crear un panel de CloudWatch y descargar resultados es una herramienta de monitoreo, no una solución para la gestión de evidencia de cumplimiento y la generación de informes de auditoría.