Een SysOps-beheerder moet ervoor zorgen dat elke huidige en toekomstige Amazon S3-bucket in het account server access logging heeft ingeschakeld. Als een bucket wordt gevonden zonder logging, moet een geautomatiseerd proces logging op die bucket inschakelen. Welke oplossing voldoet aan deze vereiste?

De correcte optie voldoet aan alle vereisten: de AWS Config managed rule s3-bucket-logging-enabled detecteert S3-buckets zonder server access logging. Door een remediëringsactie te configureren die het AWS Systems Manager Automation runbook AWS-ConfigureS3BucketLogging uitvoert, wordt logging automatisch ingeschakeld voor niet-conforme buckets. Dit automatiseert zowel detectie als herstel voor huidige en toekomstige buckets. AWS Trusted Advisor kan buckets zonder logging vinden, maar biedt geen ingebouwde automatische remediëring om logging in te schakelen. Een S3 bucket policy kan geen logging afdwingen; het kan alleen toegang beheren. De optie met een Lambda-functie is mogelijk, maar het gebruik van het AWS-ConfigureS3BucketLogging runbook is een eenvoudiger en directer beheerde oplossing voor dit specifieke probleem.