Zespół bezpieczeństwa musi rejestrować i centralnie przechowywać aktywność wywołań API AWS dla wszystkich obecnych i przyszłych Regionów. Jaki jest najprostszy sposób spełnienia tych wymagań?

Utworzenie pojedynczej ścieżki AWS CloudTrail, która ma zastosowanie do wszystkich Regionów, jest najprostszym i najbardziej efektywnym sposobem rejestrowania aktywności wywołań API AWS. CloudTrail automatycznie zbiera zdarzenia zarządzania i zdarzenia danych (jeśli skonfigurowane) ze wszystkich Regionów, a następnie dostarcza je do jednego, centralnego zasobnika Amazon S3. Jest to zgodne z najlepszymi praktykami AWS w zakresie scentralizowanego logowania. Pozostałe opcje są nieprawidłowe, ponieważ: AWS Trusted Advisor koncentruje się na optymalizacji kosztów, wydajności, bezpieczeństwa i odporności, a nie na rejestrowaniu wywołań API. Tworzenie oddzielnych ścieżek CloudTrail w każdym Regionie jest mniej efektywne i trudniejsze w zarządzaniu niż jedna ścieżka obejmująca wszystkie Regiony. Amazon CloudWatch służy głównie do monitorowania i zbierania metryk, a nie do rejestrowania wywołań API AWS w taki sposób, jak CloudTrail.