Предприятие должно хранить конфиденциальные финансовые записи в Amazon S3, и его политика запрещает публичный доступ на чтение или запись к любому бакету S3. Администратору SysOps требуется решение, которое автоматически обнаруживает и удаляет разрешения S3, предоставляющие публичный доступ на чтение или запись, с минимальными текущими операционными усилиями. Какую службу AWS должен выбрать администратор для наиболее эффективного выполнения этой задачи?

AWS Config — это правильный выбор, поскольку он позволяет непрерывно отслеживать конфигурацию ресурсов AWS и автоматически запускать действия по исправлению при обнаружении несоответствий. В данном случае, AWS Config может быть настроен для обнаружения бакетов S3 с публичным доступом и автоматического удаления этих разрешений с помощью функции автоматического исправления. AWS Security Hub агрегирует результаты безопасности из различных сервисов AWS, но сам по себе не предоставляет автоматического исправления. AWS Trusted Advisor предлагает рекомендации по безопасности, но не автоматизирует исправление. Amazon Inspector фокусируется на оценке уязвимостей экземпляров EC2 и контейнеров, а не на конфигурации бакетов S3.