MediaFlux dispose d'une zone d'atterrissage Control Tower. L'équipe de sécurité doit empêcher la création de ressources en dehors de us-east-1 et us-west-2 et doit bloquer tout accès public en lecture aux buckets S3 sur tous les comptes inscrits. Quels garde-fous devraient-ils activer ? (Choisissez-en deux.)

Les garde-fous préventifs de Control Tower sont conçus pour empêcher la création de ressources qui enfreignent les politiques de sécurité. Pour empêcher la création de ressources en dehors des régions approuvées (us-east-1 et us-west-2), le garde-fou préventif qui interdit les actions dans les régions non approuvées doit être activé. De même, pour bloquer tout accès public en lecture aux buckets S3, le garde-fou préventif qui interdit l'accès public en lecture aux buckets S3 est la solution appropriée. Les garde-fous détectifs ne feraient que signaler les violations après qu'elles se soient produites, ce qui ne répond pas à l'exigence de "prévenir" et "bloquer". Configurer S3 Block Public Access au niveau du compte via une action de cycle de vie Control Tower n'est pas un garde-fou Control Tower standard et ne répond pas directement à l'exigence de prévention à l'échelle de l'organisation.