Une entreprise a besoin d'une solution pour appliquer le chiffrement des données au repos sur les instances Amazon EC2. La solution doit identifier automatiquement les ressources non conformes et appliquer les politiques de conformité sur les résultats. Quelle solution répondra à ces exigences avec le MOINS de frais administratifs ?

La bonne réponse utilise une politique IAM pour imposer le chiffrement des nouveaux volumes EBS, ce qui réduit la création de ressources non conformes dès le départ. Ensuite, AWS Config est idéal pour identifier automatiquement les ressources non conformes (volumes EBS non chiffrés) grâce à des règles prédéfinies ou personnalisées. AWS Systems Manager peut ensuite être utilisé pour automatiser la correction de ces ressources, par exemple en chiffrant les volumes existants ou en les remplaçant. Cette combinaison offre une détection et une correction automatisées avec un minimum d'efforts administratifs. Les autres options sont moins efficaces : L'utilisation d'AWS KMS est pour la gestion des clés, non pour la détection ou l'application de politiques de chiffrement. Lambda et EventBridge pourraient être utilisés, mais AWS Config et Systems Manager sont plus spécifiquement conçus pour la conformité et l'automatisation des opérations. Amazon Macie est un service de découverte de données sensibles, pas un outil pour détecter le statut de chiffrement des volumes EBS. Amazon Inspector est un service d'évaluation de la vulnérabilité et de la conformité des applications, pas pour le chiffrement des volumes EBS.