Un'azienda ha adottato requisiti di conformità per registrare tutte le azioni degli utenti in ogni account di un'organizzazione AWS Organizations. L'azienda deve attivare allarmi per azioni specifiche e inviare avvisi a una lista di distribuzione e-mail con reattività quasi in tempo reale. Quale soluzione soddisfa questi requisiti?

La soluzione corretta utilizza un trail organizzativo AWS CloudTrail per registrare tutte le azioni degli utenti in tutti gli account dell'organizzazione, soddisfacendo il requisito di conformità. L'integrazione con Amazon CloudWatch Logs consente l'analisi quasi in tempo reale dei log. I filtri di metriche in CloudWatch Logs identificano le azioni specifiche, e gli allarmi Amazon CloudWatch, pubblicando su un argomento Amazon SNS, inviano avvisi immediati a una lista di distribuzione e-mail. Le opzioni errate presentano le seguenti problematiche: La creazione di un trail non organizzativo richiederebbe la configurazione in ogni singolo account, non soddisfacendo il requisito di gestione centralizzata. L'invio a una coda SQS non è il metodo più diretto per avvisi e-mail. L'invio dei log a un bucket S3 e il montaggio su un'istanza EC2 per l'acquisizione non è una soluzione scalabile o in tempo reale per l'analisi e gli avvisi. L'uso di AWS Glue Data Catalog e Amazon Athena ogni ora non soddisfa il requisito di reattività quasi in tempo reale.