Zespół bezpieczeństwa polega na CloudTrail w wykrywaniu krytycznych problemów bezpieczeństwa. Inżynier DevOps musi automatycznie naprawiać sytuacje, w których logowanie CloudTrail jest wyłączone, i chce, aby rozwiązanie minimalizowało przestoje w dostarczaniu logów CloudTrail. Które podejście zapewnia najmniejsze opóźnienie?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz regułę EventBridge, która przechwytuje zdarzenie CloudTrail StopLogging. Dodaj funkcję Lambda, która wywołuje StartLogging na Trail ARN, gdzie wystąpiło StopLogging, i skonfiguruj tę funkcję Lambda jako cel reguły..
Dlaczego to jest odpowiedź
Poprawna odpowiedź minimalizuje opóźnienie, ponieważ reguła EventBridge reaguje niemal natychmiast na zdarzenie StopLogging z CloudTrail. Bezpośrednie przechwytywanie tego zdarzenia i wywołanie funkcji Lambda do wznowienia logowania zapewnia najszybszą automatyczną naprawę. Pozostałe opcje wprowadzają niepotrzebne opóźnienia: Reguła AWS Config z godzinnym sprawdzaniem zgodności oznacza, że wykrycie problemu i naprawa mogą trwać do godziny. Zaplanowana reguła EventBridge co 5 minut lub skrypt na instancji EC2 działający co 5 minut wprowadza opóźnienie do 5 minut, zanim problem zostanie wykryty i naprawiony. Ponadto, instancja EC2 jest mniej efektywna kosztowo i wymaga zarządzania infrastrukturą.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana