Zespół bezpieczeństwa potrzebuje potwierdzenia, że każdy bieżący obiekt w zasobniku S3 jest zaszyfrowany. Które rozwiązanie zapewnia najbardziej efektywny operacyjnie sposób weryfikacji statusu szyfrowania dla wszystkich obiektów?

Włączenie S3 Inventory jest najbardziej efektywnym operacyjnie rozwiązaniem, ponieważ generuje raporty CSV lub ORC zawierające metadane obiektów, w tym status szyfrowania, dla wszystkich obiektów w zasobniku. Można go skonfigurować do regularnego generowania raportów, co automatyzuje proces weryfikacji i eliminuje potrzebę ręcznych interwencji. Napisanie i uruchomienie skryptu wymagałoby niestandardowego rozwoju i utrzymania. Nadanie zespołowi bezpieczeństwa uprawnień do odczytu nie zapewnia automatycznego raportowania statusu szyfrowania. Użycie AWS CLI do ręcznego sprawdzania właściwości obiektów jest niepraktyczne i czasochłonne dla dużej liczby obiektów.