Duża organizacja z wieloma kontami AWS w ramach AWS Organizations musi przeprowadzić audyt dostępu do S3 za pomocą AWS CLI, monitorować aktywność we wszystkich zasobnikach S3 pod kątem problemów i uniemożliwić użytkownikom kont wyłączanie CloudTrail. Jaka konfiguracja spełnia te wymagania?

Poprawna odpowiedź spełnia wszystkie wymagania. Ścieżka CloudTrail na poziomie organizacji centralizuje logowanie aktywności ze wszystkich kont członkowskich do jednego konta zarządzającego, co ułatwia audyt i zapobiega wyłączeniu CloudTrail przez użytkowników kont członkowskich. Włączenie logowania zdarzeń danych S3 dla wszystkich zasobników zapewnia monitorowanie dostępu do S3. Wykrywanie anomalii CloudWatch na wszystkich kontach pozwala na identyfikację nietypowych zachowań. CloudWatch Metrics Insights umożliwia wykonywanie zapytań SQL na metrykach pochodzących z CloudTrail, co jest efektywnym sposobem na analizę danych audytowych. Pozostałe opcje są nieprawidłowe, ponieważ: Opcja 1 i 4: Tworzenie ścieżki CloudTrail na każdym koncie nie zapobiega jej wyłączeniu przez użytkowników kont członkowskich i utrudnia scentralizowany audyt. Opcja 2: Sugeruje użycie wykrywania anomalii CloudWatch na każdym koncie, ale nie wspomina o CloudWatch Metrics Insights do efektywnego zapytania metryk, co jest kluczowe dla zaawansowanej analizy audytowej.