CloudTrail è abilitato in un account AWS e il requisito è riabilitare automaticamente CloudTrail immediatamente se viene disattivato, senza scrivere codice personalizzato. Quale approccio soddisfa questo requisito?

L'opzione corretta è creare una regola AWS Config che rilevi le modifiche alle impostazioni di CloudTrail e allegare l'azione di remediation gestita AWS-ConfigureCloudTrailLogging. Questo approccio soddisfa il requisito di riabilitare automaticamente CloudTrail senza codice personalizzato. AWS Config monitora le configurazioni delle risorse e, se rileva che CloudTrail è stato disabilitato, l'azione di remediation gestita lo riabilita automaticamente. Le altre opzioni sono meno ideali: Aggiungere l'account a AWS Organizations e abilitare CloudTrail dall'account di gestione non garantisce la riabilitazione automatica se un utente disabilita CloudTrail a livello di singolo account membro. Creare una regola AWS Config che invoca una funzione Lambda richiede codice personalizzato, che la domanda esclude. Creare una regola pianificata di EventBridge con un documento di automazione di Systems Manager è una soluzione valida, ma l'approccio con AWS Config e l'azione di remediation gestita è più diretto e specifico per il monitoraggio delle configurazioni delle risorse.