セキュリティチームは、現在および将来のすべてのリージョンにおけるAWS APIコールの活動を記録し、一元的に保持する必要があります。これらの要件を満たす最も簡単な方法は何ですか？

正解は、すべてのリージョンに適用される単一のAWS CloudTrailトレイルを作成し、1つのAmazon S3バケットをログの送信先として指定することです。CloudTrailはAWSアカウント内のAPIアクティビティを記録するサービスであり、「すべてのリージョンに適用される」トレイルを作成することで、現在および将来のすべてのリージョンからのAPIコールを自動的にキャプチャできます。ログを単一のS3バケットに集約することで、一元的な保持と管理が実現します。 AWS Trusted Advisorはセキュリティチェックを提供しますが、APIコールの活動を記録するサービスではありません。各リージョンで個別のCloudTrailトレイルを作成することも可能ですが、単一のトレイルの方が管理が容易であり、要件をよりシンプルに満たします。Amazon CloudWatchロギングは様々なログを収集できますが、APIコール活動の記録にはCloudTrailが最適化されており、より直接的なソリューションです。