Un'azienda gestisce la propria infrastruttura in un singolo account AWS. Tre ingegneri amministrano e sviluppano in quell'account. Occasionalmente, un ingegnere modifica il security group EC2 di un altro ingegnere e introduce impostazioni di sicurezza non conformi. Un architetto di soluzioni deve implementare un sistema che registri le modifiche apportate dagli ingegneri e invii avvisi quando le impostazioni del security group EC2 diventano non conformi. Qual è il modo PIÙ VELOCE per raggiungere questo obiettivo?

La risposta corretta è abilitare AWS Config per i security group EC2 e inviare notifiche tramite Amazon SNS. AWS Config è progettato specificamente per valutare, controllare e registrare le configurazioni delle risorse AWS, inclusi i security group EC2, e può rilevare automaticamente le modifiche non conformi rispetto a regole predefinite o personalizzate. L'integrazione con Amazon SNS consente l'invio immediato di avvisi. Le altre opzioni sono meno efficaci o non adatte allo scopo: Le Service Control Policies (SCP) di AWS Organizations sono utilizzate per limitare le azioni che gli account membri possono eseguire, non per monitorare o notificare modifiche non conformi all'interno di un singolo account o per inviare avvisi specifici sulla conformità dei security group. Abilitare AWS CloudTrail per acquisire le modifiche e creare regole Amazon CloudWatch Events è una soluzione valida per il monitoraggio, ma AWS Config offre una soluzione più completa e integrata per la valutazione della conformità e la registrazione storica delle configurazioni, rendendola l'opzione PIÙ VELOCE per raggiungere l'obiettivo di rilevamento della non conformità.