Firma używa RDS dla wszystkich baz danych i AWS Control Tower do zarządzania kontami. Wszystkie bazy danych muszą być szyfrowane w spoczynku. Inżynier bezpieczeństwa musi być powiadamiany o wszelkich niezgodnych (niezaszyfrowanych) instancjach RDS we wszystkich kontach. Które rozwiązanie zapewnia największą efektywność operacyjną?

Prawidłowa odpowiedź zapewnia największą efektywność operacyjną, ponieważ wykorzystuje wbudowane możliwości AWS Control Tower do egzekwowania zasad bezpieczeństwa w całej organizacji. Włączenie detekcyjnej kontroli (guardrail) automatycznie monitoruje zgodność instancji RDS we wszystkich kontach. Integracja z EventBridge i SNS na koncie audytowym centralizuje powiadomienia, eliminując potrzebę ręcznego wdrażania i zarządzania niestandardowymi rozwiązaniami na każdym koncie. Pozostałe opcje są mniej efektywne: Wdrażanie funkcji Lambda na każdym koncie za pomocą CloudFormation StackSets wymaga znacznego wysiłku w zakresie rozwoju i utrzymania niestandardowego kodu. Wdrażanie niestandardowej reguły AWS Config na każdym koncie, choć skuteczne, wymagałoby ręcznego zarządzania lub automatyzacji wdrożenia na każdym koncie, co jest mniej zautomatyzowane niż wbudowany guardrail Control Tower. Uruchamianie instancji EC2 z zadaniem cron jest rozwiązaniem niestandardowym, wymagającym zarządzania infrastrukturą (EC2), co zwiększa złożoność i koszty operacyjne.