Bir güvenlik ekibinin, mevcut ve gelecekteki tüm Bölgeler için AWS API çağrı etkinliğini kaydetmesi ve merkezi olarak saklaması gerekmektedir. Bu gereksinimleri karşılamanın en basit yolu nedir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Tüm Bölgeler için geçerli olan tek bir AWS CloudTrail izi oluşturun ve log hedefi olarak tek bir Amazon S3 bucket'ı belirtin..
Neden bu cevap
Doğru cevap, tüm Bölgeler için geçerli tek bir AWS CloudTrail izi oluşturmak ve logları tek bir Amazon S3 bucket'ında depolamaktır. CloudTrail, AWS API çağrılarını kaydetmek için tasarlanmış bir hizmettir ve "çok bölgeli" bir iz oluşturarak tüm mevcut ve gelecekteki Bölgelerdeki etkinlikleri otomatik olarak yakalayabilir. Bu, merkezi bir depolama ve yönetim sağlar. Diğer seçenekler neden yanlış: AWS Trusted Advisor güvenlik kontrolleri, API çağrılarını kaydetmek yerine güvenlik yapılandırmalarını denetler. Her Bölgede ayrı CloudTrail izleri oluşturmak, yönetim yükünü artırır ve gereksinimi karşılamanın "en basit" yolu değildir. Amazon CloudWatch logging, API çağrılarını kaydetmekten ziyade uygulama ve hizmet loglarını toplamak için kullanılır. CloudTrail, API çağrıları için özel olarak tasarlanmıştır.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez