Команда безопасности создает решение для оповещения на базе Amazon EventBridge для обнаружения новых объектов Amazon S3 с публичным доступом и любых изменений политик или настроек корзин S3, которые делают данные публичными. EventBridge прослушивает определенные события AWS CloudTrail API и немедленно отправляет подробности команде через Amazon Simple Notification Service (Amazon SNS). Команда настроила EventBridge для сопоставления событий s3:PutObjectAcl, s3:DeleteBucketPolicy и s3:PutBucketPolicy. При тестировании (с включенными событиями управления CloudTrail в том же регионе и проверенным шаблоном событий) EventBridge срабатывает для s3:DeleteBucketPolicy и s3:PutBucketPolicy, но не для s3:PutObjectAcl. Команда должна убедиться, что s3:PutObjectAcl генерирует событие EventBridge без ложных уведомлений. Что им следует сделать?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Включить логирование событий данных CloudTrail для операций чтения и записи объектов S3..
Почему это правильный ответ
Правильный ответ — включить логирование событий данных CloudTrail для операций чтения и записи объектов S3. События CloudTrail делятся на события управления и события данных. s3:PutObjectAcl является событием уровня объекта и относится к событиям данных. По умолчанию CloudTrail не регистрирует события данных, поэтому для их обнаружения необходимо явно включить логирование событий данных для операций чтения и записи объектов S3. Обновление правила EventBridge для использования источника событий Amazon S3 и выбор "All Events" или "Bucket Level Operations" не решит проблему, так как EventBridge прослушивает CloudTrail, а если CloudTrail не регистрирует событие, EventBridge его не увидит. Включение AWS CloudTrail Insights полезно для обнаружения необычной активности, но не для регистрации конкретных событий данных.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется