Orbital Commerce musi zapewnić, że każda sieć VPC we wszystkich kontach członkowskich i regionach swojej organizacji AWS ma włączony co najmniej jeden VPC Flow Log, a także chce, aby niezgodne sieci VPC były automatycznie naprawiane. Centralny zespół bezpieczeństwa potrzebuje również widoku zgodności w całej organizacji. Jakie jest NAJLEPSZE rozwiązanie?

To rozwiązanie jest najlepsze, ponieważ AWS Config z delegowanym administratorem i regułami organizacji pozwala na centralne zarządzanie zgodnością i automatyczną naprawę w całej organizacji AWS. Reguła zarządzana vpc-flow-logs-enabled bezpośrednio sprawdza wymagane ustawienie, a automatyczna akcja naprawcza z runbookiem Systems Manager Automation skutecznie włącza Flow Logs dla niezgodnych zasobów. Agregator organizacji w AWS Config zapewnia scentralizowany widok zgodności we wszystkich kontach i regionach, co jest kluczowe dla zespołu bezpieczeństwa. Inne opcje są mniej odpowiednie: Security Hub jest narzędziem do zarządzania stanem bezpieczeństwa, ale jego automatyzacja może być mniej precyzyjna w przypadku specyficznych napraw konfiguracji niż AWS Config. Filtry subskrypcji CloudWatch Logs i Lambda wymagają znacznego nakładu pracy na rozwój i utrzymanie niestandardowego rozwiązania, które replikuje funkcjonalność AWS Config. CloudFormation StackSets służy do wdrażania zasobów, a nie do ciągłego monitorowania zgodności i automatycznej naprawy dryfu konfiguracji w sposób, w jaki robi to AWS Config.