Een wereldwijde SaaS-provider draait zijn platform over meerdere AWS-accounts die worden beheerd door AWS Organizations. Alle API-aanroepen naar AWS-resources moeten worden geaudit, bijgehouden op wijzigingen en duurzaam en veilig worden opgeslagen om te voldoen aan wettelijke compliance-eisen. De oplossing moet de operationele overhead minimaliseren. Welke aanpak voldoet aan deze eisen?

De juiste oplossing minimaliseert operationele overhead door één CloudTrail-trail te configureren in het managementaccount, die logboeken verzamelt van alle accounts in de organisatie. Dit voldoet aan de compliance-eisen door alle API-aanroepen te auditen en duurzaam op te slaan in een S3-bucket met versioning, MFA delete en encryptie. Optie 1 is onjuist omdat het een bestaande S3-bucket gebruikt, wat conflicten kan veroorzaken, en de trail niet voor de hele organisatie geldt. Optie 2 is onjuist vanwege de hoge operationele overhead van het beheren van trails en S3-buckets in elk lidaccount. Optie 4 is onjuist omdat het gebruik van Amazon SNS en een extern managementsysteem de complexiteit en operationele overhead onnodig verhoogt, terwijl de kernvereisten al door CloudTrail en S3 worden afgedekt.