Firma uruchamia aplikację na instancjach Amazon EC2, która przetwarza poufne dane klientów. Firma musi ograniczyć dostęp i nie zezwala na otwieranie portów przychodzących, utrzymywanie bastion hostów ani zarządzanie kluczami SSH. Inżynier bezpieczeństwa potrzebuje bezpiecznego dostępu do instancji i chce przechwytywać, przechowywać i uzyskiwać dostęp do w pełni zaszyfrowanych logów sesji. Które rozwiązanie spełnia te wymagania?

Prawidłowa odpowiedź to użycie AWS Systems Manager Session Manager. Session Manager umożliwia bezpieczne połączenie z instancjami EC2 bez otwierania portów przychodzących, zarządzania kluczami SSH czy bastion hostów, co spełnia kluczowe wymagania bezpieczeństwa. Integruje się z Amazon CloudWatch Logs, co pozwala na przechwytywanie, przechowywanie i dostęp do w pełni zaszyfrowanych logów sesji. Opcja "Włącz przesyłanie logów sesji i zezwól tylko na zaszyfrowane grupy logów CloudWatch Logs" zapewnia, że logi są szyfrowane, co jest zgodne z wymogami poufności danych. Pozostałe opcje są nieprawidłowe, ponieważ: AWS Control Tower i AWS Security Hub nie służą do bezpośredniego łączenia się z instancjami EC2 ani do zarządzania sesjami w ten sposób. Są to usługi do zarządzania środowiskiem AWS i monitorowania stanu bezpieczeństwa. Opcja z "monitorowaniem Amazon CloudWatch w celu rejestrowania sesji" jest nieprecyzyjna i nie odzwierciedla pełnej funkcjonalności Session Managera w zakresie logowania sesji.