Une entreprise gère plusieurs comptes AWS avec AWS Organizations. L'équipe de sécurité constate que certains comptes membres n'envoient pas les journaux AWS CloudTrail vers un compartiment de journalisation Amazon S3 centralisé. L'équipe doit s'assurer que chaque compte existant et tout nouveau compte dispose d'au moins un journal de suivi (trail) configuré. Quelles actions l'équipe doit-elle entreprendre ?
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Dans le compte de gestion Organizations, modifier le trail existant et l'appliquer à l'organisation..
Pourquoi c'est la réponse
La bonne réponse est de modifier le trail existant dans le compte de gestion Organizations et de l'appliquer à l'organisation. AWS CloudTrail permet de créer un trail d'organisation qui collecte les journaux d'événements de tous les comptes membres existants et futurs au sein d'une organisation AWS Organizations. Cela garantit une journalisation centralisée et cohérente sans configuration manuelle sur chaque compte. Créer un nouveau trail et utiliser EventBridge ne garantit pas que tous les comptes auront un trail, car il faudrait le déployer manuellement ou via d'autres moyens. Déployer une fonction Lambda dans chaque compte est une approche décentralisée et complexe à maintenir
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise