Un fornitore globale di SaaS esegue la propria piattaforma su più account AWS gestiti da AWS Organizations. Tutte le chiamate API alle risorse AWS devono essere controllate, tracciate per le modifiche e archiviate in modo duraturo e sicuro per soddisfare la conformità normativa. La soluzione dovrebbe ridurre al minimo il sovraccarico operativo. Quale approccio soddisfa questi requisiti?

L'opzione corretta soddisfa tutti i requisiti. Creare un trail CloudTrail nell'account di gestione dell'organizzazione e configurarlo per tutti gli account dell'organizzazione centralizza il logging e riduce il sovraccarico operativo. L'utilizzo di un nuovo bucket S3 con versioning abilitato garantisce la durabilità e la protezione contro la cancellazione accidentale o malevola. L'eliminazione MFA e la crittografia sul bucket S3 forniscono la sicurezza necessaria per la conformità normativa. Le opzioni errate presentano i seguenti problemi: La prima opzione suggerisce di utilizzare un bucket S3 esistente, che potrebbe non avere le configurazioni di sicurezza e durabilità richieste (come il versioning). La seconda opzione, creando trail e bucket S3 separati per ogni account membro, aumenta significativamente il sovraccarico operativo, rendendola meno efficiente per un'organizzazione multi-account. La quarta opzione, sebbene centralizzi il trail, non menziona il versioning del bucket S3, che è fondamentale per la durabilità e la protezione dei log, e l'invio di notifiche SNS a un sistema esterno non è il requisito principale per l'archiviazione duratura e sicura.