Il team di sicurezza si affida a CloudTrail per rilevare problemi di sicurezza critici. L'ingegnere DevOps deve intervenire automaticamente quando la registrazione di CloudTrail viene disattivata e desidera che la soluzione riduca al minimo i tempi di inattività per la consegna dei log di CloudTrail. Quale approccio offre il minor ritardo?
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: Creare una regola EventBridge che intercetti l'evento CloudTrail StopLogging. Aggiungere una funzione Lambda che chiami StartLogging sull'ARN del Trail in cui si è verificato StopLogging e configurare tale Lambda come destinazione della regola..
Perché questa è la risposta
L'opzione corretta utilizza EventBridge per intercettare direttamente l'evento CloudTrail StopLogging. Questo garantisce la reazione più rapida e il minimo ritardo, poiché la funzione Lambda viene invocata immediatamente non appena l'evento si verifica, ripristinando la registrazione. Le altre opzioni introducono ritardi significativi. La regola AWS Config ha un controllo periodico di 1 ora, causando un ritardo massimo di un'ora. Una regola EventBridge pianificata ogni 5 minuti o uno script su un'istanza EC2 che esegue un controllo ogni 5 minuti introducono un ritardo massimo di 5 minuti, oltre a essere meno efficienti e più costosi rispetto all'approccio basato su eventi.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta