В ходе аудита безопасности было обнаружено множество незашифрованных томов EBS в нескольких аккаунтах AWS. Вам необходимо зашифровать эти тома и обеспечить автоматическое обнаружение будущих незашифрованных томов. Компания также хочет централизованное управление соответствием требованиям и безопасностью для всех аккаунтов. Какую комбинацию действий следует предпринять? (Выберите два.)

Первый правильный ответ (Создайте AWS Organization, разверните AWS Control Tower, включите настоятельно рекомендуемые элементы управления (guardrails), пригласите/присоедините все аккаунты к Organization и организуйте аккаунты в OU) является верным, поскольку AWS Control Tower с рекомендуемыми элементами управления (guardrails) обеспечивает централизованное управление соответствием требованиям и безопасностью, а также автоматическое обнаружение и предотвращение создания незашифрованных томов EBS в будущем. AWS Organizations позволяет централизованно управлять несколькими аккаунтами. Второй правильный ответ (Для каждого незашифрованного тома создайте снимок, создайте новый зашифрованный том из этого снимка, отсоедините незашифрованный том и присоедините новый зашифрованный том на его место) описывает стандартную процедуру шифрования существующего незашифрованного тома EBS. Неправильный вариант с AWS CLI и скриптом не является решением для централизованного управления и автоматического обнаружения. Вариант с обязательными элементами управления (mandatory guardrails) не включает предотвращение создания незашифрованных томов. CloudTrail и EventBridge могут обнаруживать, но не автоматически шифровать тома без сложной дополнительной автоматизации, и не обеспечивают централизованное управление соответствием требованиям.