Bir güvenlik yöneticisi, bir AWS Organizations organizasyonundaki tüm hesaplar için AWS Security Hub'ı etkinleştirdi. Güvenlik ekibi, güvenlik standartlarını karşılamayan AWS kaynakları için neredeyse gerçek zamanlı yanıt ve iyileştirme ile merkezi denetim günlüğü tutulmasını gerektiriyor. Organizasyon, OU'ya eklenen SCP sayısı ve SCP belge boyutu kotalarına zaten ulaştı ve herhangi bir SCP değişikliğinden kaçınmak istiyor. Çözüm, ölçeklenebilirliği ve maliyet etkinliğini en üst düzeye çıkarmalıdır. Yöneticinin hangi eylem kombinasyonlarını yapması gerekir? (Üç tane seçin.)

Doğru cevaplar, AWS Config özel kuralları, Security Hub özel eylemleri ve EventBridge kuralları ile Lambda işlevlerinin bir kombinasyonunu kullanarak merkezi denetim, neredeyse gerçek zamanlı yanıt ve düzeltme sağlar. AWS Config özel kuralı, yapılandırma değişikliklerini tespit eder ve uyumsuzlukları işaretler. Security Hub özel eylemi, bu bulguları EventBridge'e iletir. EventBridge kuralı, bu bulguları tetikleyerek uyumsuz kaynakları düzeltmek için bir Lambda işlevini çağırır. Bu yaklaşım, SCP kotalarına takılmadan ölçeklenebilir ve maliyet etkin bir çözüm sunar. Yanlış seçenekler: AWS Systems Manager Change Manager, değişiklikleri izlemek için kullanılsa da, otomatik düzeltme için birincil araç değildir ve Security Hub ile entegrasyonu daha dolaylıdır. Belirli API istekleri için yapılandırmaları değerlendiren ve bulgular oluşturan bir Lambda işlevi, Config'in yerleşik yeteneklerini gereksiz yere çoğaltır ve daha az verimli olabilir. Belirli AWS Config kurallarını değerlendirmek için zamanlanmış bir Lambda işlevi, gerçek zamanlıya yakın yanıt gereksinimini karşılamaz.