보안 팀은 현재 및 향후 모든 리전에 대한 AWS API 호출 활동을 기록하고 중앙에서 보관해야 합니다. 이러한 요구 사항을 충족하는 가장 간단한 방법은 무엇입니까?

정답은 모든 리전에 적용되는 단일 AWS CloudTrail 트레일을 생성하고 하나의 Amazon S3 버킷을 로그 대상으로 지정하는 것입니다. CloudTrail은 AWS 계정의 모든 리전에서 AWS API 호출 활동을 기록하도록 구성할 수 있습니다. 단일 트레일은 모든 리전의 이벤트를 캡처하여 중앙 집중식 로깅을 위한 단일 S3 버킷으로 전송할 수 있습니다. 오답인 AWS Trusted Advisor는 보안 검사를 제공하지만 API 호출 활동을 기록하지 않습니다. 각 리전에 별도의 CloudTrail 트레일을 생성하는 것은 가능하지만, 모든 리전에 적용되는 단일 트레일을 생성하는 것이 더 간단하고 효율적인 관리 방법입니다. Amazon CloudWatch 로깅은 서비스별 로그를 수집하지만, 모든 AWS API 호출 활동을 기록하는 데는 CloudTrail이 더 적합합니다.