Firma działa w środowisku chmury hybrydowej z rygorystycznymi wymogami zgodności. Firma potrzebuje raportu, który zawiera dowody z obciążeń lokalnych (on-premises) wraz z dowodami z zasobów AWS. Inżynier bezpieczeństwa musi wdrożyć rozwiązanie do zbierania, przeglądania i zarządzania tymi dowodami, aby wykazać zgodność z polityką firmy. Które rozwiązanie spełni te wymagania?

Prawidłowa odpowiedź to użycie AWS Audit Manager, ponieważ jest to usługa zaprojektowana specjalnie do zbierania dowodów zgodności z zasobów AWS i obciążeń lokalnych. Umożliwia ona importowanie dowodów ręcznych z systemów lokalnych oraz automatyczne zbieranie dowodów z usług AWS, a następnie generowanie raportów. Nieprawidłowe odpowiedzi: Zainstalowanie agenta Amazon CloudWatch na obciążeniach lokalnych i użycie AWS Config z pakietem zgodności nie spełnia wszystkich wymagań, ponieważ AWS Config skupia się głównie na zasobach AWS i ich konfiguracji, a nie na kompleksowym zbieraniu dowodów z obciążeń lokalnych w celu generowania raportów zgodności. Konfiguracja AWS Security Hub i przesyłanie ręcznych dowodów nie jest optymalnym rozwiązaniem, ponieważ Security Hub koncentruje się na zarządzaniu bezpieczeństwem i znajdowaniu luk, a nie na generowaniu raportów zgodności zawierających dowody z różnych źródeł w ustrukturyzowany sposób. Zainstalowanie agenta Amazon CloudWatch i tworzenie pulpitów nawigacyjnych służy do monitorowania, a nie do zbierania i zarządzania dowodami zgodności w celu generowania raportów.