Una empresa utiliza una aplicación móvil que almacena datos sensibles cifrados en reposo con AWS KMS. La empresa debe evitar la eliminación accidental de las claves de KMS y enviar un correo electrónico a los administradores a través de Amazon SNS cuando un usuario intente eliminar una clave de KMS. ¿Qué solución cumple estos requisitos con la MENOR sobrecarga operativa?

La opción correcta utiliza Amazon EventBridge para detectar el evento KMS DeleteKey. EventBridge puede invocar directamente un runbook de AWS Systems Manager Automation para revertir o cancelar la operación de eliminación, lo que proporciona una forma eficiente de evitar la eliminación accidental. Además, EventBridge puede publicar un mensaje en un tema de Amazon SNS para notificar a los administradores, cumpliendo con todos los requisitos con baja sobrecarga operativa. Las opciones incorrectas presentan las siguientes deficiencias: La primera opción sugiere usar AWS Config para cancelar la eliminación, pero AWS Config no tiene una capacidad nativa para "cancelar" operaciones en tiempo real de esta manera; se usa más para evaluar la conformidad de los recursos. La segunda opción introduce una función de AWS Lambda y una alarma de CloudWatch, lo que aumenta la complejidad y la sobrecarga operativa en comparación con la solución de Systems Manager Automation. La cuarta opción solo notifica a los administradores, pero no evita la eliminación de la clave de KMS, lo cual es un requisito clave.