Un'azienda opera in un ambiente cloud ibrido con rigorosi requisiti di conformità. L'azienda necessita di un report che includa prove provenienti da carichi di lavoro on-premise insieme a prove provenienti da risorse AWS. Un ingegnere della sicurezza deve implementare una soluzione per raccogliere, rivedere e gestire queste prove per dimostrare la conformità alla policy aziendale. Quale soluzione soddisferà questi requisiti?

AWS Audit Manager è progettato per semplificare la raccolta di prove e la gestione degli audit, supportando sia le risorse AWS che le prove on-premise. Creando una valutazione con un framework (predefinito o personalizzato), è possibile raccogliere automaticamente le prove dalle risorse AWS e caricare manualmente le prove dai carichi di lavoro on-premise. Questo consolida tutte le prove necessarie in un unico report di valutazione, soddisfacendo i requisiti di conformità ibrida. L'opzione che propone CloudWatch e AWS Config non è l'ideale perché AWS Config si concentra sulla conformità delle risorse AWS e non gestisce direttamente la raccolta di prove on-premise per i report di conformità in modo integrato come Audit Manager. L'opzione con Security Hub è meno adatta perché, sebbene possa monitorare la conformità, non è progettato per l'aggregazione di prove on-premise e la generazione di report di audit completi come Audit Manager. Scaricare un elenco di controlli CSV non equivale a un report di valutazione strutturato. L'opzione che propone CloudWatch per il monitoraggio non è sufficiente, in quanto CloudWatch è uno strumento di monitoraggio e logging, non un servizio di gestione delle prove di conformità che aggrega e genera report per audit.