Firma korzysta z aplikacji mobilnej, która przechowuje wrażliwe dane zaszyfrowane w spoczynku za pomocą AWS KMS. Firma musi zapobiegać przypadkowemu usunięciu kluczy KMS i wysyłać e-mail za pośrednictwem Amazon SNS do administratorów, gdy użytkownik próbuje usunąć klucz KMS. Które rozwiązanie spełnia te wymagania przy NAJMNIEJSZYM nakładzie operacyjnym?

Poprawna odpowiedź wykorzystuje Amazon EventBridge do wykrywania próby usunięcia klucza KMS (operacja DeleteKey). Następnie EventBridge uruchamia runbook AWS Systems Manager Automation, który może anulować usunięcie klucza, zapobiegając w ten sposób przypadkowemu usunięciu. Jednocześnie EventBridge wysyła powiadomienie do administratorów za pośrednictwem tematu Amazon SNS. To rozwiązanie jest najbardziej efektywne operacyjnie, ponieważ automatyzuje zarówno zapobieganie, jak i powiadamianie, wykorzystując wbudowane usługi AWS. Pozostałe opcje są mniej optymalne: Opcja z AWS Config nie jest odpowiednia, ponieważ AWS Config służy do oceny zgodności zasobów, a nie do anulowania operacji w czasie rzeczywistym. Opcja z funkcją AWS Lambda i alarmem CloudWatch wymagałaby niestandardowej logiki i dodatkowego zarządzania kodem, co zwiększa nakład operacyjny. Opcja z CloudTrail i CloudWatch Logs powiadamia tylko o zdarzeniu, ale nie zapobiega usunięciu klucza, co nie spełnia wszystkich wymagań.