Un team di sicurezza deve registrare e conservare centralmente l'attività delle chiamate API AWS per tutte le Regioni attuali e future. Qual è il modo più semplice per soddisfare questi requisiti?

La risposta corretta è creare un singolo trail AWS CloudTrail che si applichi a tutte le Regioni e specificare un bucket Amazon S3 come destinazione dei log. CloudTrail è il servizio AWS progettato specificamente per registrare le chiamate API AWS, fornendo una cronologia degli eventi per il controllo, la governance e la conformità. Un trail multi-regionale garantisce che le attività API di tutte le Regioni attuali e future siano catturate e consolidate in un unico bucket S3, semplificando la gestione e l'analisi. Le altre opzioni sono meno efficaci: Abilitare i controlli di sicurezza di AWS Trusted Advisor non registra le chiamate API; fornisce raccomandazioni su best practice. Creare trail CloudTrail separati in ogni Regione è più complesso da gestire e non copre automaticamente le Regioni future senza configurazione manuale. Abilitare la registrazione di Amazon CloudWatch per tutti i servizi AWS è troppo generico e non si concentra specificamente sulle chiamate API AWS come fa CloudTrail.