Какое решение с минимальными усилиями на разработку позволит обнаруживать ошибочные конфигурации сервисов AWS во всех аккаунтах организации почти в реальном времени, автоматически устранять их в течение 15 минут и предоставлять централизованную панель мониторинга с точными временными метками?

Правильный ответ — использование AWS Config и Security Hub. AWS Config позволяет обнаруживать несоответствия конфигураций почти в реальном времени во всех аккаунтах с помощью рекордера и правил Config. Автоматическое устранение можно настроить через управляемые и кастомные правила Config с помощью пакетов соответствия. Security Hub, особенно в качестве администраторского аккаунта, предоставляет централизованную панель мониторинга с точными временными метками для всех найденных несоответствий и результатов устранения. Другие варианты менее оптимальны: CloudFormation Drift Detection обнаруживает дрейф только для ресурсов, развернутых через CloudFormation, и не охватывает все сервисы. Анализ CloudTrail с Athena или CloudWatch Logs требует значительных усилий для разработки логики обнаружения и устранения, а также может иметь задержки. OpenSearch Service добавляет сложность в развертывании и управлении, а также требует разработки логики для обнаружения и устранения.