Un audit de sécurité a révélé de nombreux volumes EBS non chiffrés sur plusieurs comptes AWS. Vous devez chiffrer ces volumes et vous assurer que les futurs volumes non chiffrés sont détectés automatiquement. L'entreprise souhaite également une gestion centralisée de la conformité et de la sécurité sur l'ensemble des comptes. Quelle combinaison d'actions devriez-vous entreprendre ? (Choisissez-en deux.)

La première action correcte consiste à établir une base solide pour la gestion centralisée et la conformité. Créer une AWS Organization avec Control Tower et activer les garde-fous fortement recommandés permet de détecter et de prévenir la création de futurs volumes EBS non chiffrés. Control Tower offre une gouvernance proactive et réactive sur tous les comptes. La deuxième action correcte décrit la méthode standard pour chiffrer les volumes EBS existants. Il n'est pas possible de chiffrer un volume EBS en place; il faut créer un instantané, puis un nouveau volume chiffré à partir de cet instantané, et enfin remplacer l'ancien volume. Les options incorrectes: L'utilisation de l'AWS CLI pour chiffrer des volumes en place est impossible. Activer uniquement les garde-fous obligatoires de Control Tower ne serait pas suffisant pour détecter les volumes non chiffrés, car les garde-fous fortement recommandés incluent des contrôles pertinents pour le chiffrement. CloudTrail et EventBridge peuvent détecter la création de volumes non chiffrés, mais ne peuvent pas les chiffrer automatiquement ni empêcher leur création.