ある企業が単一のAWSアカウントでインフラストラクチャを管理しています。3人のエンジニアがそのアカウントで管理と開発を行っています。時折、あるエンジニアが別のエンジニアのEC2セキュリティグループを変更し、非準拠のセキュリティ設定を導入してしまいます。ソリューションアーキテクトは、エンジニアが行った変更を記録し、EC2セキュリティグループの設定が非準拠になったときにアラートを送信するシステムを実装する必要があります。これを実現する最も迅速な方法は何ですか？

AWS ConfigをEC2セキュリティグループに対して有効にすることで、設定変更を継続的に記録し、定義されたルールに照らして非準拠の変更を検出できます。非準拠が検出されると、Amazon SNSトピックを通じて通知が送信され、迅速なアラートが可能になります。これは、既存のインフラストラクチャに最小限の変更で、変更の記録とアラートの両方を実現する最も迅速な方法です。 AWS CloudTrailはAPIアクティビティを記録しますが、非準拠の検出には追加のロジックが必要です。AWS OrganizationsとSCPは複数のアカウントを管理するためのものであり、単一アカウント内の設定変更の監視とアラートには直接的ではありません。SCPは非準拠の変更を防止できますが、記録とアラートの要件を直接満たすものではありません。