Un ingénieur de sécurité doit implémenter une solution qui réactive automatiquement AWS CloudTrail dans plusieurs régions AWS s'il est désactivé. Quelle est la méthode la plus efficace pour y parvenir ?

La bonne réponse est d'utiliser AWS Config avec une règle gérée et l'action de remédiation AWS-EnableCloudTrail. AWS Config permet de surveiller la conformité des ressources et d'appliquer des actions de remédiation automatiques. La règle gérée cloudtrail-enabled détecte si CloudTrail est désactivé, et l'action de remédiation AWS-EnableCloudTrail le réactive automatiquement. Les autres options sont moins efficaces ou incorrectes : Une règle Amazon EventBridge avec StartLogging comme événement ne réactiverait pas CloudTrail s'il est désactivé, car cet événement n'est pas déclenché dans ce scénario. Une alarme Amazon CloudWatch avec StopLogging comme événement est une approche réactive, mais AWS Config est plus robuste pour la conformité continue et la remédiation automatique. AWS Trusted Advisor est un outil de conseil qui identifie les problèmes, mais il ne fournit pas de capacités de remédiation automatique pour réactiver CloudTrail.