Un'azienda ha clienti in tutto il mondo e desidera utilizzare l'automazione per proteggere i sistemi e l'infrastruttura di rete. Il team di sicurezza deve essere in grado di tracciare e controllare tutte le modifiche incrementali dell'infrastruttura. Quale soluzione soddisfa questi requisiti?

La risposta corretta è usare AWS CloudFormation per configurare l'infrastruttura e AWS Config per tracciare le modifiche. CloudFormation consente di definire l'infrastruttura come codice (Infrastructure as Code), permettendo di automatizzare il provisioning e la gestione delle risorse AWS in modo ripetibile e controllato. Questo è fondamentale per proteggere i sistemi e tracciare tutte le modifiche incrementali, poiché ogni modifica al modello CloudFormation può essere versionata e revisionata. AWS Config è il servizio ideale per tracciare e registrare le modifiche alla configurazione delle risorse AWS, valutare la conformità e fornire una cronologia delle modifiche, soddisfacendo il requisito di controllo. AWS Organizations è utile per la gestione multi-account e la governance, ma non per la configurazione dell'infrastruttura a livello di singole risorse. AWS Service Catalog permette di creare e gestire cataloghi di servizi IT approvati, ma non traccia direttamente le modifiche all'infrastruttura come richiesto.