ある企業が、機密性の高い顧客データを処理するアプリケーションをAmazon EC2インスタンスで実行しています。この企業はアクセスを制限する必要があり、インバウンドポートの開放、踏み台ホストの維持、SSHキーの管理を許可していません。セキュリティエンジニアはインスタンスへのセキュアなアクセスを必要としており、完全に暗号化されたセッションログをキャプチャ、保存、アクセスしたいと考えています。これらの要件を満たすソリューションはどれですか？

このソリューションは、AWS Systems Manager Session Managerを使用してEC2インスタンスへのセキュアなアクセスを提供します。Session Managerは、インバウンドポートの開放、踏み台ホスト、SSHキー管理なしでインスタンスに接続できるため、要件を満たします。CloudWatchロギングを設定し、セッションログのアップロードを有効にすることで、セッションアクティビティを完全に暗号化されたCloudWatch Logsロググループにキャプチャ、保存、アクセスできます。 AWS Control TowerとAWS Security Hubは、EC2インスタンスへの直接接続ツールではありません。Control Towerはマルチアカウント環境のガバナンスとプロビジョニングを支援し、Security Hubはセキュリティ態勢管理とコンプライアンスチェックを提供します。したがって、これらのサービスはインスタンスへの接続要件を満たしません。