Un audit di conformità ha rilevato che alcuni volumi Amazon EBS in un account AWS sono stati creati non crittografati. È necessario garantire che tutti i nuovi volumi EBS siano crittografati a riposo con il MINOR sforzo possibile. Quale approccio soddisfa questo requisito?

Abilitare la crittografia EBS per impostazione predefinita in tutte le Regioni AWS è la soluzione più efficiente e con il minor sforzo. Questa impostazione garantisce che ogni nuovo volume EBS creato nell'account e nella Regione specificata venga automaticamente crittografato, senza richiedere interventi manuali o automazioni complesse. Le altre opzioni richiedono un monitoraggio reattivo e azioni correttive (eliminazione o crittografia post-creazione), che sono meno efficienti e non prevengono la creazione iniziale di volumi non crittografati, aumentando il rischio di non conformità. AWS Audit Manager è uno strumento di conformità, non una soluzione per applicare la crittografia.