Une entreprise gère son infrastructure dans un seul compte AWS. Trois ingénieurs administrent et développent dans ce compte. Occasionnellement, un ingénieur modifie le groupe de sécurité EC2 d'un autre ingénieur et introduit des paramètres de sécurité non conformes. Un architecte de solutions doit implémenter un système qui enregistre les modifications apportées par les ingénieurs et envoie des alertes lorsque les paramètres du groupe de sécurité EC2 deviennent non conformes. Quelle est la méthode la PLUS RAPIDE pour y parvenir ?

La bonne réponse est d'activer AWS Config pour les groupes de sécurité EC2 et d'utiliser Amazon SNS. AWS Config est conçu pour évaluer, auditer et évaluer les configurations de vos ressources AWS. Il peut détecter les modifications non conformes aux groupes de sécurité EC2 et enregistrer ces modifications. En l'associant à Amazon SNS, vous pouvez être alerté en temps réel lorsque de telles modifications se produisent, ce qui en fait la méthode la plus rapide et la plus directe pour répondre aux exigences. Les SCP (Service Control Policies) d'AWS Organizations ne sont pas la méthode la plus rapide pour ce cas d'utilisation car elles sont principalement destinées à empêcher des actions spécifiques et non à alerter sur des configurations non conformes après qu'elles se soient produites dans un seul compte. CloudTrail enregistre les activités de l'API, mais AWS Config fournit un suivi de conformité et des alertes plus spécifiques pour les configurations de ressources. Activer les SCP sur le compte AWS n'est pas suffisant car les SCP sont des politiques de contrôle d'accès et non un service de surveillance de la conformité avec des capacités d'alerte intégrées pour les configurations non conformes.