Компания управляет несколькими аккаунтами AWS с помощью AWS Organizations. Команда безопасности замечает, что некоторые дочерние аккаунты не отправляют логи AWS CloudTrail в централизованный бакет логирования Amazon S3. Команда должна убедиться, что каждый существующий аккаунт и любой новый аккаунт имеет хотя бы один настроенный трейл. Какие действия должна предпринять команда?

Правильный ответ — «В управляющем аккаунте Organizations отредактировать существующий трейл и применить его ко всей организации». AWS CloudTrail поддерживает организационные трейлы, которые централизуют логирование событий CloudTrail со всех аккаунтов в AWS Organizations в одном S3-бакете. Это гарантирует, что каждый существующий и новый аккаунт автоматически будет иметь настроенный трейл. Создание нового трейла и использование EventBridge не решает проблему отсутствующих трейлов в других аккаунтах. Развертывание функции Lambda в каждом аккаунте — это неэффективное и сложное решение для управления множеством аккаунтов. Создание SCP, запрещающей удаление или остановку трейлов, полезно для предотвращения несанкционированных изменений, но не гарантирует наличие трейла в каждом аккаунте.