Инженер по безопасности должен реализовать решение, которое автоматически повторно включает AWS CloudTrail в нескольких регионах AWS, если он когда-либо был отключен. Какой наиболее эффективный способ добиться этого?

Правильный ответ — использование AWS Config с управляемым правилом и действием по исправлению AWS-EnableCloudTrail. AWS Config позволяет непрерывно отслеживать конфигурации ресурсов AWS и автоматически исправлять несоответствия. Управляемое правило cloudtrail-enabled проверяет, включен ли CloudTrail, а действие по исправлению AWS-EnableCloudTrail автоматически включает его при обнаружении отключения. Это наиболее эффективный и автоматизированный способ обеспечения постоянной работы CloudTrail. Остальные варианты менее эффективны: Создание правила Amazon EventBridge для StartLogging не поможет, так как это событие происходит при включении CloudTrail, а не при его отключении. Создание сигнала тревоги Amazon CloudWatch для StopLogging может уведомить об отключении, но не обеспечит автоматического включения без дополнительной логики в Lambda, что менее интегрировано, чем AWS Config. AWS Trusted Advisor предоставляет рекомендации, но не предлагает автоматического исправления.