Un'azienda esegue un'applicazione su istanze Amazon EC2 che elaborano dati riservati dei clienti. L'azienda deve limitare l'accesso e non consente l'apertura di porte in entrata, la gestione di bastion host o la gestione di chiavi SSH. Un ingegnere della sicurezza necessita di un accesso sicuro alle istanze e desidera acquisire, archiviare e accedere a log di sessione completamente crittografati. Quale soluzione soddisfa questi requisiti?

La risposta corretta è "Utilizzare AWS Systems Manager Session Manager per connettersi alle istanze EC2. Configurare il logging di Amazon CloudWatch. Abilitare il caricamento dei log di sessione e consentire solo i gruppi di log CloudWatch Logs crittografati." Questo perché AWS Systems Manager Session Manager consente l'accesso sicuro alle istanze EC2 senza porte in entrata, bastion host o chiavi SSH, soddisfacendo i requisiti di accesso. La configurazione del logging di Amazon CloudWatch con caricamento abilitato e l'obbligo di gruppi di log crittografati garantiscono che i log delle sessioni siano acquisiti, archiviati e accessibili in modo sicuro e crittografato. Le altre opzioni sono errate perché: AWS Control Tower è uno strumento di governance per la configurazione di ambienti multi-account, non per la connessione diretta alle istanze EC2. AWS Security Hub è un servizio di gestione della postura di sicurezza, non un metodo per connettersi alle istanze EC2. L'opzione "Configurare il monitoraggio di Amazon CloudWatch per registrare le sessioni" non specifica il logging di Session Manager, che è fondamentale per la soluzione.