Het beveiligingsteam heeft bevestiging nodig dat elk huidig object in een S3-bucket is versleuteld. Welke oplossing biedt de meest operationeel efficiënte manier om de versleutelingsstatus van alle objecten te verifiëren?

S3 Inventory is de meest operationeel efficiënte oplossing omdat het een geautomatiseerd, dagelijks of wekelijks rapport genereert met een lijst van alle objecten in een bucket en hun metadata, inclusief de versleutelingsstatus. Dit elimineert de noodzaak voor handmatige inspectie of het schrijven van scripts voor elke controle. Een script schrijven en uitvoeren is mogelijk, maar minder efficiënt voor doorlopende verificatie en vereist onderhoud. Een IAM-gebruiker geven met leesrechten stelt het beveiligingsteam in staat om objecten te inspecteren, maar biedt geen geautomatiseerd overzicht van alle objecten. De AWS CLI gebruiken om objecten handmatig te controleren is inefficiënt en onpraktisch voor buckets met veel objecten.