グローバルSaaSプロバイダーは、AWS Organizationsによって管理されている複数のAWSアカウントでプラットフォームを運用しています。AWSリソースへのすべてのAPIコールは、監査され、変更が追跡され、規制コンプライアンスを満たすために耐久性があり安全に保存される必要があります。ソリューションは運用上のオーバーヘッドを最小限に抑える必要があります。どの方法がこれらの要件を満たしますか？

正解は、AWS Organizationsの管理アカウントで組織のCloudTrailトレイルを作成することです。これにより、組織内のすべてのアカウントのAPIコールを一元的に監査し、運用オーバーヘッドを最小限に抑えられます。バージョン管理が有効なS3バケットを使用することで、ログの耐久性と変更追跡が保証されます。MFA Deleteと暗号化は、セキュリティとコンプライアンス要件を満たします。 最初の選択肢は、既存のS3バケットを使用するとありますが、組織のCloudTrailトレイルは新しいS3バケットを推奨します。2番目の選択肢は、各メンバーアカウントにCloudTrailトレイルを作成するため、運用オーバーヘッドが増大します。4番目の選択肢は、SNSを外部システムに設定するとありますが、これは必須ではなく、S3バケットのバージョン管理が欠けています。