Компании требуется записанная история любых изменений групп безопасности, и она хочет, чтобы администратор SysOps получал уведомления при каждом изменении группы безопасности. Какая реализация достигает обеих целей?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Включить AWS Config для записи изменений групп безопасности, хранить снимки конфигурации и историю в бакете S3, создать топик SNS для уведомлений об изменениях конфигурации и подписать адрес электронной почты администратора на этот топик..
Почему это правильный ответ
Правильный ответ — это AWS Config, поскольку он предназначен для записи изменений конфигурации ресурсов AWS, включая группы безопасности, и может хранить эту историю в S3. AWS Config также может интегрироваться с Amazon SNS для отправки уведомлений об изменениях. Amazon Detective используется для анализа потенциальных угроз безопасности, а не для записи истории изменений конфигурации. AWS Systems Manager Change Manager используется для управления изменениями в операционной среде, а не для автоматической записи истории изменений групп безопасности.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется