Audyt bezpieczeństwa wykrył wiele niezaszyfrowanych woluminów EBS w wielu kontach AWS. Musisz zaszyfrować te woluminy i zapewnić automatyczne wykrywanie przyszłych niezaszyfrowanych woluminów. Firma chce również scentralizowanego zarządzania zgodnością i bezpieczeństwem w obrębie kont. Jaką kombinację działań należy podjąć? (Wybierz dwie.)

Prawidłowe odpowiedzi rozwiązują problem szyfrowania istniejących woluminów oraz zapobiegania przyszłym niezgodnościom. Opcja "Dla każdego niezaszyfrowanego woluminu utwórz snapshot..." jest standardową procedurą szyfrowania istniejących woluminów EBS, ponieważ nie można zaszyfrować woluminu EBS w miejscu. Wymaga to utworzenia zaszyfrowanej kopii. Opcja "Utwórz AWS Organization, wdróż AWS Control Tower, włącz silnie zalecane kontrole (guardrails)..." jest kluczowa dla scentralizowanego zarządzania zgodnością i bezpieczeństwem. AWS Control Tower z silnie zalecanymi kontrolami (guardrails) może automatycznie wykrywać i zapobiegać tworzeniu niezaszyfrowanych woluminów w przyszłości, a także zapewnia scentralizowany nadzór nad wieloma kontami. Pozostałe opcje są nieprawidłowe. Użycie AWS CLI do szyfrowania woluminów "w miejscu" jest niemożliwe. Włączenie obowiązkowych kontroli (mandatory guardrails) w Control Tower jest domyślne i nie rozwiązuje problemu wykrywania niezgodności w taki sposób, jak silnie zalecane kontrole. Włączenie CloudTrail z regułą EventBridge do automatycznego szyfrowania jest zbyt skomplikowane i nieefektywne w porównaniu do wbudowanych mechanizmów Control Tower.