Een beveiligingsengineer moet een oplossing implementeren die AWS CloudTrail automatisch opnieuw inschakelt in meerdere AWS-regio's als het ooit wordt uitgeschakeld. Wat is de meest efficiënte manier om dit te bereiken?

De meest efficiënte manier om CloudTrail automatisch opnieuw in te schakelen, is door AWS Config te gebruiken met een beheerde regel en de AWS-EnableCloudTrail herstelactie. AWS Config kan continu de configuratie van CloudTrail controleren en automatisch herstelacties uitvoeren wanneer een afwijking wordt gedetecteerd, zoals het uitschakelen van CloudTrail. Optie B is minder efficiënt omdat het een EventBridge-regel zou vereisen die triggert op het starten van logging, niet op het stoppen ervan. Dit zou niet de gewenste functionaliteit bieden. Optie C is onjuist omdat CloudWatch-alarmen gebaseerd zijn op metrische gegevens, niet op gebeurtenissen van CloudTrail. Bovendien zou een alarm op StopLogging de actie al hebben laten plaatsvinden. Optie D is geen automatische oplossing; Trusted Advisor controleert alleen en biedt geen automatische herstelacties.