Pour répondre aux nouvelles exigences de conformité, une entreprise doit s'assurer que toutes les instances de base de données et les clusters de base de données Amazon RDS utilisent un stockage chiffré. L'entreprise a besoin d'une solution automatisée qui envoie une alerte par e-mail chaque fois qu'une instance ou un cluster de base de données non chiffré est créé et qui supprime également la ressource non chiffrée. Quelle option est la plus efficace sur le plan opérationnel ?

L'option correcte est la plus efficace car AWS Config est conçu pour évaluer la conformité des ressources. La règle gérée rds-storage-encrypted détecte spécifiquement les instances et clusters RDS non chiffrés. L'activation de la correction automatique permet à AWS Config de déclencher une action (ici, l'envoi à SNS qui invoque Lambda) dès qu'une non-conformité est détectée, assurant une réponse immédiate et automatisée. La fonction Lambda supprime la ressource non conforme, tandis que la notification par e-mail via SNS informe les parties prenantes. Les options utilisant EventBridge sont moins idéales car EventBridge se concentre sur la réaction aux événements de création, mais ne fournit pas nativement la capacité d'évaluer la conformité d'une ressource après sa création comme le fait AWS Config. La correction manuelle n'est pas automatisée, ce qui va à l'encontre de l'exigence de la question.