L'entreprise exige un historique enregistré de toute modification apportée aux groupes de sécurité et souhaite que l'administrateur SysOps soit informé chaque fois qu'un groupe de sécurité est modifié. Quelle implémentation permet d'atteindre ces deux objectifs ?

L'option correcte utilise AWS Config pour enregistrer les modifications des groupes de sécurité. AWS Config est conçu pour évaluer, auditer et évaluer les configurations de vos ressources AWS, y compris l'historique des modifications, ce qui répond à l'exigence d'un historique enregistré. La configuration d'une rubrique SNS et l'abonnement de l'e-mail de l'administrateur permettent de recevoir des notifications en temps réel pour chaque modification. Les instantanés et l'historique de configuration sont stockés dans un compartiment S3, ce qui assure une persistance des données. Les options incorrectes sont les suivantes : L'utilisation d'Amazon Detective est incorrecte car Detective est un service de sécurité qui aide à analyser et à identifier la cause première des résultats de sécurité, et non à enregistrer l'historique des modifications de configuration ou à envoyer des notifications directes. AWS Systems Manager Change Manager est utilisé pour gérer les changements opérationnels et les approbations, pas principalement pour l'enregistrement continu des modifications de configuration et les notifications en temps réel comme AWS Config.