L'équipe de sécurité s'appuie sur CloudTrail pour détecter les problèmes de sécurité critiques. L'ingénieur DevOps doit remédier automatiquement lorsque la journalisation CloudTrail est désactivée et souhaite que la solution minimise les temps d'arrêt pour la livraison des journaux CloudTrail. Quelle approche offre le moins de délai ?

L'approche correcte utilise une règle EventBridge pour détecter immédiatement l'événement StopLogging de CloudTrail. Cela déclenche une fonction Lambda qui réactive instantanément la journalisation (StartLogging) sur le trail spécifique. Cette méthode est la plus rapide car elle réagit en temps réel à l'action de désactivation, minimisant ainsi la période sans journalisation. Les autres options introduisent des délais. La règle AWS Config vérifie toutes les heures, ce qui signifie qu'il pourrait y avoir jusqu'à une heure de délai. Une règle EventBridge planifiée toutes les 5 minutes ou un script sur une instance EC2 exécuté toutes les 5 minutes introduisent également un délai de 5 minutes maximum avant la détection et la correction. De plus, l'instance EC2 est moins serverless et plus coûteuse à maintenir.