Een bedrijf opereert in een hybride cloudomgeving met strenge compliance-eisen. Het bedrijf heeft een rapport nodig dat bewijsmateriaal van on-premises workloads bevat, samen met bewijsmateriaal van AWS-resources. Een security engineer moet een oplossing implementeren om dit bewijsmateriaal te verzamelen, te beoordelen en te beheren om naleving van het bedrijfsbeleid aan te tonen. Welke oplossing voldoet aan deze eisen?

AWS Audit Manager is ontworpen om het verzamelen van bewijsmateriaal voor audits te automatiseren en kan zowel AWS-resources als on-premises workloads omvatten. Door een assessment te maken met een passend framework, verzamelt Audit Manager automatisch bewijsmateriaal van AWS-services. Het handmatig uploaden van bewijsmateriaal van on-premises workloads vult dit aan, waardoor een uitgebreid rapport ontstaat dat voldoet aan de compliance-eisen. De andere opties zijn minder geschikt: AWS Config en CloudWatch Agent richten zich voornamelijk op monitoring en compliance van AWS-resources, niet op het genereren van auditrapporten die on-premises bewijsmateriaal integreren op de manier die Audit Manager doet. AWS Security Hub aggregeert beveiligingsbevindingen, maar is niet primair een tool voor het verzamelen van auditbewijsmateriaal en het genereren van uitgebreide compliance-rapporten die on-premises data integreren.