Un'azienda esegue applicazioni su Amazon RDS per MySQL. Un audit di sicurezza ha rilevato un'istanza DB di RDS non crittografata a riposo, violando la policy. L'ingegnere della sicurezza deve crittografare tutti i database RDS esistenti con la crittografia lato server e rilevare eventuali future creazioni non conformi. Quale combinazione di azioni soddisfa questi requisiti? (Scegliere due.)

Per crittografare l'istanza RDS esistente, l'unica opzione è acquisire uno snapshot, copiarlo abilitando la crittografia (poiché non è possibile crittografare uno snapshot esistente o un'istanza RDS non crittografata direttamente), ripristinare una nuova istanza da questo snapshot crittografato e poi eliminare l'istanza originale non crittografata. Le repliche di lettura non sono adatte perché la crittografia di una replica non si propaga all'istanza principale, e promuovere una replica crittografata non risolve il problema dell'istanza principale non crittografata. Per rilevare future creazioni non conformi, una regola AWS Config è lo strumento appropriato, in quanto valuta le configurazioni delle risorse rispetto alle policy desiderate. EventBridge può quindi attivare notifiche tramite SNS quando AWS Config rileva una non conformità.