Bir güvenlik denetimi, birden çok AWS hesabında şifrelenmemiş birçok EBS birimi buldu. Bu birimleri şifrelemeli ve gelecekteki şifrelenmemiş birimlerin otomatik olarak algılanmasını sağlamalısınız. Şirket ayrıca hesaplar arasında merkezi uyumluluk ve güvenlik yönetimi istiyor. Hangi eylem kombinasyonlarını yapmalısınız? (İki tane seçin.)

Doğru cevaplar, hem mevcut şifrelenmemiş EBS birimlerini düzeltme hem de gelecekteki uyumluluğu sağlama gereksinimlerini karşılar. İlk doğru seçenek, AWS Organizations ve AWS Control Tower kullanarak merkezi yönetim, uyumluluk ve otomatik algılama için temel bir yapı oluşturur. Şiddetle tavsiye edilen (strongly recommended) koruyucu önlemler (guardrails), gelecekte şifrelenmemiş EBS birimlerinin oluşturulmasını proaktif olarak engelleyebilir veya algılayabilir. İkinci doğru seçenek, mevcut şifrelenmemiş EBS birimlerini şifrelemek için standart ve güvenli bir prosedürdür: anlık görüntü alma, şifreli yeni bir birim oluşturma ve değiştirme. Yanlış seçeneklerden biri, AWS CLI ile yerinde şifreleme yapmayı önerir; ancak EBS birimleri yerinde şifrelenemez. Diğer bir yanlış seçenek, zorunlu (mandatory) koruyucu önlemleri etkinleştirmeyi önerir; ancak bu, tüm senaryolar için uygun veya mevcut olmayabilir ve şiddetle tavsiye edilenler daha esnek ve geniş kapsamlı olabilir. Son yanlış seçenek, CloudTrail ve EventBridge kullanarak otomatik şifreleme yapmayı önerir; ancak EventBridge, birimlerin otomatik olarak şifrelenmesi için doğrudan bir mekanizma sağlamaz; algılama ve bildirim için daha uygundur.