Команда безопасности должна записывать и централизованно хранить данные об активности вызовов AWS API для всех текущих и будущих регионов. Какой самый простой способ удовлетворить эти требования?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Создать единый журнал AWS CloudTrail, который применяется ко всем регионам, и указать один бакет Amazon S3 в качестве места назначения для журналов..
Почему это правильный ответ
Правильный ответ — создание единого журнала AWS CloudTrail, который применяется ко всем регионам, с указанием одного бакета Amazon S3. CloudTrail по умолчанию записывает события управления для всех регионов и может быть настроен для доставки журналов в централизованный бакет S3, что обеспечивает централизованное хранение данных об активности API для текущих и будущих регионов. Неправильные варианты: AWS Trusted Advisor предоставляет рекомендации по безопасности, но не записывает активность вызовов API. Создание отдельных журналов CloudTrail в каждом регионе усложняет управление и не является самым простым способом. Amazon CloudWatch Logs собирает журналы из различных сервисов, но CloudTrail специально предназначен для записи активности API и является более подходящим решением для этой задачи.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется