Een beveiligingsteam moet AWS API-aanroepactiviteit voor alle huidige en toekomstige regio's vastleggen en centraal bewaren. Wat is de eenvoudigste manier om aan deze vereisten te voldoen?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Maak één AWS CloudTrail trail die van toepassing is op alle regio's en specificeer één Amazon S3-bucket als de logbestemming..
Waarom dit het antwoord is
De correcte optie is om één AWS CloudTrail trail te maken die van toepassing is op alle regio's en één Amazon S3-bucket als logbestemming te specificeren. CloudTrail is ontworpen om API-aanroepactiviteit in uw AWS-account te loggen. Door een multi-regionale trail te configureren, legt u automatisch activiteiten vast van alle huidige en toekomstige regio's in één centrale S3-bucket, wat voldoet aan de vereisten voor centrale opslag en toekomstige schaalbaarheid. Incorrecte opties: AWS Trusted Advisor biedt aanbevelingen voor best practices, waaronder beveiliging, maar logt geen API-aanroepactiviteit. Het maken van afzonderlijke CloudTrail trails in elke regio is mogelijk, maar dit is minder eenvoudig en efficiënt dan één multi-regionale trail, omdat het meer beheer vereist. Amazon CloudWatch Logs verzamelt en bewaakt logboeken van verschillende AWS-services, maar CloudTrail is specifiek ontworpen voor het vastleggen van API-aanroepen en biedt de meest directe oplossing voor deze vereiste.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig