Une entreprise a des clients dans le monde entier et souhaite utiliser l'automatisation pour sécuriser ses systèmes et son infrastructure réseau. L'équipe de sécurité doit être en mesure de suivre et d'auditer toutes les modifications incrémentales de l'infrastructure. Quelle solution répond à ces exigences ?

La bonne réponse est d'utiliser AWS CloudFormation pour configurer l'infrastructure et AWS Config pour suivre les modifications. AWS CloudFormation permet de définir l'infrastructure sous forme de code, assurant ainsi une configuration cohérente et reproductible. Chaque modification apportée au modèle CloudFormation est traçable via le contrôle de version. AWS Config enregistre les modifications de configuration des ressources AWS, fournissant un historique détaillé et auditable de toutes les modifications incrémentales, ce qui est essentiel pour la sécurité et la conformité. AWS Organizations est utilisé pour la gestion de plusieurs comptes AWS, pas pour la configuration de l'infrastructure elle-même. AWS Service Catalog permet de créer et de gérer des catalogues de services approuvés pour les utilisateurs, mais ne suit pas les modifications incrémentales de l'infrastructure au niveau du détail requis pour l'audit de sécurité.