Un team di sviluppo crea nuovi bucket S3 ogni giorno. Il team di sicurezza richiede che tutti i bucket attuali e futuri abbiano la crittografia, il logging e il versioning abilitati, e che nessun bucket sia mai leggibile o scrivibile pubblicamente. Cosa dovrebbe implementare un ingegnere DevOps per garantire la conformità?

La risposta corretta è abilitare le regole di AWS Config per controllare le impostazioni dei bucket e configurare la correzione automatica utilizzando i documenti di AWS Systems Manager. AWS Config permette di valutare, controllare e monitorare continuamente le configurazioni delle risorse AWS. È possibile definire regole che verificano la conformità dei bucket S3 ai requisiti di crittografia, logging, versioning e accesso pubblico. Quando una risorsa non è conforme, AWS Config può attivare azioni di correzione automatica tramite documenti di AWS Systems Manager, garantendo che tutti i bucket, sia esistenti che futuri, rispettino le politiche di sicurezza. Le altre opzioni sono meno efficaci o incomplete: Abilitare AWS CloudTrail registra le API call, ma non valuta la conformità né corregge automaticamente le configurazioni dei bucket. AWS Trusted Advisor fornisce raccomandazioni, ma non offre un meccanismo diretto per la valutazione continua della conformità e la correzione automatica delle configurazioni S3. Abilitare AWS Systems Manager da solo non fornisce la capacità di monitoraggio continuo della conformità delle risorse S3; Systems Manager è uno strumento per l'automazione delle operazioni e la gestione dei server, ma necessita di AWS Config per il rilevamento delle non conformità.