CloudTrail is ingeschakeld in een AWS-account en de vereiste is om CloudTrail onmiddellijk automatisch opnieuw in te schakelen als het wordt uitgeschakeld – zonder aangepaste code te schrijven. Welke aanpak voldoet aan deze vereiste?

De correcte aanpak is het maken van een AWS Config-regel die wijzigingen in CloudTrail-instellingen detecteert en de beheerde remediëringsactie AWS-ConfigureCloudTrailLogging koppelt. Deze beheerde actie is specifiek ontworpen om CloudTrail-logging te herstellen naar een conforme staat, zonder dat er aangepaste code nodig is. Het toevoegen van het account aan AWS Organizations en CloudTrail inschakelen vanuit het managementaccount (optie 1) biedt geen automatische herinschakeling als het lokaal wordt uitgeschakeld. Het maken van een AWS Config-regel die een Lambda-functie aanroept (optie 3) is weliswaar effectief, maar vereist het schrijven van aangepaste code, wat in de vraag expliciet wordt uitgesloten. Een EventBridge uurlijkse geplande regel (optie 4) is niet onmiddellijk en kan een vertraging introduceren voordat CloudTrail opnieuw wordt ingeschakeld.