Een beveiligingsteam bouwt een Amazon EventBridge-gebaseerde waarschuwingsoplossing om nieuwe Amazon S3-objecten met openbare toegang en eventuele S3-bucketbeleids- of instellingswijzigingen die gegevens openbaar maken, te detecteren. EventBridge luistert naar specifieke AWS CloudTrail API-events en stuurt onmiddellijk details naar het team via Amazon Simple Notification Service (Amazon SNS). Het team heeft EventBridge geconfigureerd om te matchen met s3:PutObjectAcl-, s3:DeleteBucketPolicy- en s3:PutBucketPolicy-events. Tijdens het testen (met CloudTrail-managementevents ingeschakeld in dezelfde regio en een geverifieerd eventpatroon) triggert EventBridge voor s3:DeleteBucketPolicy en s3:PutBucketPolicy, maar niet voor s3:PutObjectAcl. Het team moet ervoor zorgen dat s3:PutObjectAcl een EventBridge-event genereert zonder valse meldingen te veroorzaken. Wat moeten ze doen?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Schakel CloudTrail-data-eventlogging in voor S3-objectlees- en -schrijfbewerkingen..
Waarom dit het antwoord is
De actie s3:PutObjectAcl is een data-event, geen management-event. Standaard logt CloudTrail alleen management-events. Om s3:PutObjectAcl-events te detecteren, moet CloudTrail data-eventlogging inschakelen voor S3-objecten. Zonder dit zal CloudTrail deze events niet vastleggen en kan EventBridge ze niet matchen. De optie om de EventBridge-regel bij te werken met de Amazon S3-eventbron en 'Alle Events' of 'Bucket Level Operations' te selecteren, is onjuist omdat EventBridge alleen kan reageren op events die door CloudTrail worden gelogd. Als CloudTrail de s3:PutObjectAcl-events niet logt, zal EventBridge ze niet ontvangen. Het inschakelen van CloudTrail Insights is ook onjuist, omdat dit gericht is op het detecteren van ongebruikelijke API-activiteit en niet op het loggen van specifieke data-events.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig