Компания использует RDS для всех баз данных и AWS Control Tower для управления аккаунтами. Все базы данных должны быть зашифрованы в состоянии покоя. Инженер по безопасности должен получать уведомления о любых несовместимых (незашифрованных) экземплярах RDS во всех аккаунтах. Какое решение обеспечивает наибольшую операционную эффективность?

Правильный ответ обеспечивает наибольшую операционную эффективность, поскольку он использует встроенные возможности AWS Control Tower. Включение опционального детективного контроля (guardrail) в Control Tower автоматически проверяет шифрование хранилища RDS во всех управляемых аккаунтах без дополнительной настройки в каждом аккаунте. EventBridge и SNS в аккаунте аудита централизованно обрабатывают уведомления о несоответствиях. Остальные варианты менее эффективны: Развертывание функций Lambda в каждом аккаунте требует значительных усилий по развертыванию и управлению в каждом аккаунте. Развертывание пользовательского правила AWS Config в каждом аккаунте, хотя и возможно, также требует настройки в каждом аккаунте, что менее эффективно, чем централизованный guardrail Control Tower. Запуск инстанса EC2 с cron-задачей — это наименее эффективное решение, требующее управления инфраструктурой, написания кода для проверки и обработки уведомлений, а также не использующее встроенные сервисы AWS для обеспечения соответствия.