Un ingegnere della sicurezza deve implementare una soluzione che riattivi automaticamente AWS CloudTrail in più regioni AWS, qualora venisse disattivato. Qual è il modo più efficiente per realizzare ciò?

La risposta corretta è "Utilizzare AWS Config con una regola gestita e l'azione di remediation AWS-EnableCloudTrail". AWS Config è progettato per valutare, controllare e monitorare continuamente le configurazioni delle risorse AWS. La regola gestita cloudtrail-enabled può rilevare quando CloudTrail è disabilitato in una regione e l'azione di remediation AWS-EnableCloudTrail può riattivarlo automaticamente, garantendo la conformità. Le altre opzioni sono meno efficienti o non adatte: Creare una regola Amazon EventBridge con StartLogging non riattiverebbe CloudTrail dopo una disabilitazione, poiché StartLogging è l'azione per avviare la registrazione, non per ripristinarla dopo un StopLogging. Un allarme Amazon CloudWatch con StopLogging potrebbe rilevare la disabilitazione, ma l'invocazione di una funzione Lambda per chiamare StartLogging richiederebbe una logica personalizzata più complessa rispetto alla soluzione gestita di Config. AWS Trusted Advisor è uno strumento di controllo delle best practice e non offre funzionalità di remediation automatica per riattivare CloudTrail.