Firma tworzy dedykowane konta AWS w AWS Organizations dla jednostek biznesowych. Ważne powiadomienie zostało niedawno wysłane na adres e-mail użytkownika root konta jednostki biznesowej zamiast do przypisanego właściciela konta. Firma chce, aby przyszłe powiadomienia były wysyłane do różnych pracowników w zależności od kategorii (rozliczenia, operacje, bezpieczeństwo). Które rozwiązanie spełnia te wymagania NAJBEZPIECZNIEJ?

Poprawna odpowiedź jest najbezpieczniejsza, ponieważ zaleca użycie aliasów e-mail dla użytkownika root, które kierują do scentralizowanej skrzynki pocztowej. To zapobiega przypisywaniu użytkownika root do indywidualnej osoby, co zmniejsza ryzyko bezpieczeństwa, gdy pracownik opuszcza firmę. Dodatkowo, konfiguracja alternatywnych kontaktów z dedykowanymi listami dystrybucyjnymi dla zespołów (rozliczenia, bezpieczeństwo, operacje) zapewnia, że odpowiednie powiadomienia trafiają do właściwych osób, zgodnie z wymaganiami. Pozostałe opcje są mniej bezpieczne lub mniej efektywne: Opcja 1 i 3 sugerują użycie indywidualnych adresów e-mail lub adresów, do których dostęp ma wiele osób, co zwiększa ryzyko bezpieczeństwa i utrudnia zarządzanie, gdy pracownicy odchodzą. Opcja 2 proponuje użycie różnych list dystrybucyjnych dla użytkownika root dla każdej jednostki biznesowej, co jest mniej scentralizowane i może prowadzić do większego nakładu pracy administracyjnej.