Quale servizio AWS registra e valuta le modifiche alla configurazione delle risorse e può automatizzare le azioni di remediation?

AWS Config è il servizio corretto perché registra e valuta continuamente le modifiche alla configurazione delle risorse AWS, consentendo di monitorare la conformità e automatizzare le azioni di remediation quando le configurazioni deviano dalle policy definite. AWS Secrets Manager gestisce i segreti come credenziali e chiavi API, non le configurazioni delle risorse. AWS CloudTrail registra le attività dell'account AWS e le chiamate API, fornendo una cronologia degli eventi per la sicurezza e l'analisi, ma non valuta le configurazioni. AWS Trusted Advisor offre raccomandazioni per ottimizzare costi, prestazioni, sicurezza e tolleranza agli errori, ma non registra o valuta le modifiche di configurazione in tempo reale.