Un ingegnere di rete aziendale crea e testa progetti di rete VPC in un account di sviluppo. L'azienda deve tenere traccia delle modifiche alle risorse di rete, imporre una rigorosa conformità alle policy di sicurezza di rete e conservare le configurazioni di rete storiche. Quale soluzione soddisfa questi requisiti?
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: Registrare lo stato corrente delle risorse di rete utilizzando AWS Config. Creare regole che riflettano le impostazioni di configurazione desiderate. Impostare la remediation per le risorse non conformi..
Perché questa è la risposta
La soluzione corretta è AWS Config. AWS Config registra lo stato delle risorse AWS nel tempo, permettendo di tenere traccia delle modifiche. Supporta la creazione di regole personalizzate o gestite per valutare la conformità delle risorse rispetto alle policy di sicurezza. Inoltre, AWS Config mantiene una cronologia delle configurazioni, essenziale per la conservazione storica e l'analisi delle modifiche. Le opzioni alternative non soddisfano tutti i requisiti: Amazon EventBridge e CloudWatch Logs possono tracciare eventi, ma non mantengono una cronologia delle configurazioni né offrono un framework integrato per la valutazione della conformità come AWS Config. AWS Systems Manager Inventory è più focalizzato sulla raccolta di dati operativi da istanze EC2 e server on-premise, non sulla registrazione continua delle modifiche alle risorse di rete VPC o sulla valutazione della conformità.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta