Een bedrijf heeft wereldwijd klanten en wil automatisering gebruiken om systemen en netwerkinfrastructuur te beveiligen. Het beveiligingsteam moet alle incrementele infrastructuurwijzigingen kunnen volgen en auditen. Welke oplossing voldoet aan deze vereisten?

De juiste oplossing is het gebruik van AWS CloudFormation om de infrastructuur op te zetten en AWS Config om wijzigingen te volgen. CloudFormation maakt het mogelijk om infrastructuur als code te definiëren, wat zorgt voor reproduceerbare en auditbare deployments. AWS Config registreert configuratiewijzigingen van AWS-resources, waardoor een gedetailleerd auditspoor ontstaat van elke incrementele wijziging. AWS Organizations is primair voor het beheren van meerdere AWS-accounts, niet voor het definiëren van infrastructuur of het volgen van wijzigingen binnen een account. AWS Service Catalog is voor het creëren en beheren van goedgekeurde IT-services voor gebruik door eindgebruikers, niet voor het volgen van alle infrastructuurwijzigingen.