Une équipe de développement crée quotidiennement de nouveaux buckets S3. L'équipe de sécurité exige que tous les buckets actuels et futurs aient le chiffrement, la journalisation et le versionnement activés, et qu'aucun bucket ne soit jamais lisible ou inscriptible publiquement. Que doit implémenter un ingénieur DevOps pour garantir la conformité ?

La bonne réponse est d'activer les règles AWS Config pour vérifier les paramètres des buckets et configurer la remédiation automatique à l'aide de documents AWS Systems Manager. AWS Config est conçu pour évaluer, auditer et évaluer les configurations des ressources AWS. Il peut détecter les buckets S3 non conformes (par exemple, sans chiffrement, journalisation, versionnement ou avec un accès public) et déclencher une remédiation automatique via des documents AWS Systems Manager Automation pour corriger ces problèmes. Les autres options sont incorrectes car : AWS CloudTrail enregistre les actions effectuées sur les ressources, mais ne fournit pas de capacités d'évaluation ou de remédiation automatique de la conformité des configurations. AWS Trusted Advisor fournit des recommandations de bonnes pratiques, mais n'est pas un outil de conformité en temps réel avec remédiation automatique pour les configurations de ressources. AWS Systems Manager seul peut exécuter des documents d'automatisation, mais il a besoin d'un mécanisme de déclenchement comme AWS Config pour identifier les ressources non conformes et initier la remédiation de manière proactive.