Inżynier bezpieczeństwa musi wdrożyć rozwiązanie, które automatycznie ponownie włącza AWS CloudTrail w wielu regionach AWS, jeśli zostanie on kiedykolwiek wyłączony. Jaki jest najbardziej efektywny sposób, aby to osiągnąć?

Użycie AWS Config z zarządzaną regułą i akcją naprawczą AWS-EnableCloudTrail jest najbardziej efektywnym rozwiązaniem. AWS Config ciągle monitoruje konfigurację zasobów i może automatycznie naprawiać niezgodności. Reguła AWS-EnableCloudTrail jest specjalnie zaprojektowana do wykrywania i włączania CloudTrail, jeśli zostanie wyłączony, co zapewnia automatyzację i zgodność. Tworzenie reguły Amazon EventBridge z funkcją Lambda do wywołania StartLogging wymagałoby wykrycia zdarzenia wyłączenia CloudTrail, a nie tylko jego uruchomienia, co jest bardziej złożone. Alarm Amazon CloudWatch monitorujący zdarzenie StopLogging i wywołujący funkcję Lambda jest możliwy, ale AWS Config oferuje bardziej zintegrowane i zarządzane rozwiązanie do tego konkretnego przypadku użycia. AWS Trusted Advisor monitoruje stan CloudTrail, ale nie oferuje automatycznej naprawy.