Bir güvenlik mühendisi, AWS CloudTrail'i birden çok AWS Bölgesinde kapatılması durumunda otomatik olarak yeniden etkinleştiren bir çözüm uygulamalıdır. Bunu başarmanın en verimli yolu nedir?

Doğru cevap, AWS Config'i yönetilen bir kural ve AWS-EnableCloudTrail düzeltme eylemi ile kullanmaktır. AWS Config, AWS kaynaklarınızın yapılandırmalarını sürekli olarak değerlendirir, denetler ve kaydeder. cloudtrail-enabled yönetilen kuralı, CloudTrail izleyicilerinin etkin olup olmadığını otomatik olarak kontrol eder. Eğer bir izleyici devre dışı bırakılırsa, AWS-EnableCloudTrail düzeltme eylemi otomatik olarak CloudTrail'i yeniden etkinleştirir. Bu, çok bölgeli bir ortamda CloudTrail'in sürekli olarak çalışmasını sağlamanın en verimli ve otomatik yoludur. Diğer seçenekler neden yanlış: EventBridge kuralı ve Lambda işlevi, StartLogging olayını değil, StopLogging olayını tetiklemelidir. Ayrıca, bu çözümün manuel olarak oluşturulması ve bakımı gerekecektir, bu da AWS Config'in sunduğu otomasyon ve verimliliği sağlamaz. CloudWatch alarmı ve Lambda işlevi, StopLogging olayını izlemek için kullanılabilir ancak StartLogging API'sini çağırmak yerine, CloudTrail'in devre dışı bırakıldığını tespit edip yeniden etkinleştirmesi gerekir. Bu da yine manuel bir çözüm olup AWS Config kadar entegre değildir. AWS Trusted Advisor, CloudTrail günlük kaydının etkin olup olmadığını izleyebilir ancak otomatik düzeltme yeteneği sunmaz. Yalnızca bir uyarı sağlar, otomatik olarak yeniden etkinleştirmez.