Un'azienda deve rivedere il proprio deployment AWS per assicurarsi che i bucket Amazon S3 non abbiano modifiche di configurazione non autorizzate. Cosa dovrebbe fare un architetto di soluzioni per raggiungere questo obiettivo?

AWS Config è il servizio ideale per monitorare le modifiche alla configurazione delle risorse AWS, inclusi i bucket S3. Attivando AWS Config con regole appropriate, l'azienda può essere avvisata di qualsiasi modifica non autorizzata alla configurazione dei bucket S3, garantendo la conformità. AWS Trusted Advisor fornisce raccomandazioni per l'ottimizzazione dei costi, la sicurezza, la tolleranza agli errori, le prestazioni e i limiti di servizio, ma non monitora le modifiche di configurazione in tempo reale. Amazon Inspector è un servizio di valutazione della sicurezza che aiuta a migliorare la sicurezza e la conformità delle applicazioni distribuite su AWS, non la configurazione dei bucket S3. La registrazione degli accessi al server S3 registra le richieste di accesso ai bucket, ma non monitora le modifiche alla configurazione dei bucket stessi.