Компания использует AWS Organizations и развернула целевую зону с помощью AWS Control Tower. Компании требуется управление, чтобы обнаруживать экземпляры Amazon RDS DB, которые не зашифрованы в состоянии покоя в производственном OU. Какое решение удовлетворяет этому требованию?

Правильный ответ — включить соответствующее средство контроля из списка настоятельно рекомендуемых средств контроля AWS Control Tower и применить его к производственному OU. AWS Control Tower предоставляет готовые средства контроля, в том числе те, что обнаруживают незашифрованные экземпляры RDS. Эти средства контроля классифицируются как обязательные или настоятельно рекомендуемые. Для обнаружения незашифрованных RDS используется именно настоятельно рекомендуемое средство контроля. Неправильные варианты: Обязательные средства контроля (mandatory guardrails) не включают проверку шифрования RDS. Они обеспечивают базовую безопасность и соответствие требованиям. Создание нового обязательного средства контроля с помощью AWS Config не является стандартным способом работы с Control Tower для этой задачи, так как уже существует готовое средство контроля. Кроме того, создание "обязательного средства контроля" через AWS Config не соответствует терминологии Control Tower. Создание настраиваемой политики управления сервисами (SCP) не подходит для обнаружения ресурсов. SCP используются для предотвращения определенных действий, а не для мониторинга существующих ресурсов.