Które rozwiązanie, przy minimalnym wysiłku programistycznym, wykryje błędne konfiguracje usług AWS we wszystkich kontach organizacji niemal w czasie rzeczywistym, automatycznie naprawi je w ciągu 15 minut i zapewni scentralizowany pulpit nawigacyjny z dokładnymi znacznikami czasu?

Prawidłowa odpowiedź to włączenie rejestratora AWS Config na wszystkich kontach, włączenie Security Hub (bez domyślnych standardów), utworzenie zarządzanych i niestandardowych reguł AWS Config z automatyczną naprawą za pomocą pakietów zgodności Config oraz użycie konta administratora Security Hub do scentralizowanego pulpitu nawigacyjnego. To rozwiązanie spełnia wszystkie wymagania: AWS Config wykrywa niezgodności niemal w czasie rzeczywistym, pakiety zgodności Config z regułami automatycznej naprawy zapewniają naprawę w ciągu 15 minut przy minimalnym wysiłku programistycznym, a Security Hub oferuje scentralizowany pulpit nawigacyjny z dokładnymi znacznikami czasu. Pozostałe opcje są mniej efektywne: CloudFormation drift detection nie jest przeznaczone do ciągłego monitorowania wszystkich zasobów i wymagałoby znacznego wysiłku programistycznego. Analiza logów CloudTrail za pomocą Athena lub CloudWatch Logs jest reaktywna i nie oferuje wbudowanej automatycznej naprawy ani scentralizowanego pulpitu nawigacyjnego z dokładnymi znacznikami czasu w takim stopniu jak Security Hub.