Une équipe de sécurité doit enregistrer et conserver de manière centralisée l'activité des appels d'API AWS pour toutes les Régions actuelles et futures. Quelle est la manière la plus simple de répondre à ces exigences ?
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Créer un seul journal AWS CloudTrail qui s'applique à toutes les Régions et spécifier un compartiment Amazon S3 comme destination des journaux..
Pourquoi c'est la réponse
La création d'un journal AWS CloudTrail unique qui s'applique à toutes les Régions (un journal de suivi multi-régions) est la méthode la plus simple et la plus efficace pour enregistrer l'activité des appels d'API AWS dans toutes les Régions actuelles et futures. Ce journal consolide les événements dans un seul compartiment Amazon S3, simplifiant ainsi la gestion et l'analyse. Les contrôles de sécurité AWS Trusted Advisor fournissent des recommandations, pas un enregistrement détaillé des appels d'API. Créer des journaux CloudTrail distincts par Région augmenterait la complexité de la gestion et de la consolidation. La journalisation Amazon CloudWatch est destinée aux journaux d'application et de service, pas aux appels d'API AWS au niveau du compte, et ne répondrait pas directement à l'exigence de suivi des appels d'API.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise