Een beveiligingsaudit heeft veel onversleutelde EBS volumes gevonden in meerdere AWS accounts. Je moet deze volumes versleutelen en ervoor zorgen dat toekomstige onversleutelde volumes automatisch worden gedetecteerd. Het bedrijf wil ook gecentraliseerd compliance- en beveiligingsbeheer over accounts heen. Welke combinatie van acties moet je ondernemen? (Kies twee.)

De eerste correcte optie pakt het gecentraliseerde beheer en de detectie van toekomstige onversleutelde volumes aan. AWS Organizations biedt gecentraliseerd beheer voor meerdere accounts. AWS Control Tower bouwt hierop voort door een goed beheerde multi-account omgeving te creëren en biedt guardrails. Het inschakelen van "sterk aanbevolen" guardrails (Strongly Recommended) omvat controles die helpen bij het afdwingen van best practices, zoals het detecteren van onversleutelde EBS-volumes. De tweede correcte optie beschrijft de juiste procedure om bestaande onversleutelde EBS-volumes te versleutelen, aangezien EBS-volumes niet direct ter plekke kunnen worden versleuteld. De optie om de AWS CLI te gebruiken om ter plekke te versleutelen is onjuist, omdat EBS-volumes niet direct ter plekke kunnen worden versleuteld. De optie met "verplichte" guardrails (Mandatory) is onjuist omdat deze mogelijk niet alle benodigde controles voor de detectie van onversleutelde volumes omvat; "sterk aanbevolen" is uitgebreider. Het inschakelen van CloudTrail en EventBridge is niet voldoende om automatisch te versleutelen en biedt geen gecentraliseerd compliancebeheer zoals Control Tower.