Een bedrijf moet zijn AWS-implementatie controleren om ervoor te zorgen dat Amazon S3-buckets geen ongeautoriseerde configuratiewijzigingen hebben. Wat moet een solutions architect doen om dit te bereiken?

AWS Config is de juiste keuze omdat het continu de configuratie van AWS-resources bewaakt en registreert, inclusief S3-buckets. Door de juiste regels in te schakelen, kan AWS Config automatisch afwijkingen van de gewenste configuratie detecteren en waarschuwingen genereren voor ongeautoriseerde wijzigingen. AWS Trusted Advisor biedt aanbevelingen voor kostenoptimalisatie, prestatieverbetering, beveiliging en fouttolerantie, maar bewaakt geen configuratiewijzigingen in real-time. Amazon Inspector is een geautomatiseerde beveiligingsbeoordelingsservice die kwetsbaarheden in applicaties en infrastructuur identificeert, niet configuratiewijzigingen. Amazon S3 server access logging registreert verzoeken die aan een bucket zijn gedaan, maar detecteert of rapporteert geen configuratiewijzigingen. EventBridge kan worden gebruikt om gebeurtenissen te routeren, maar heeft zelf geen mogelijkheden voor configuratiebewaking.