Bir şirket, dahili ekiplerin kaynakları yalnızca onaylanmış CloudFormation şablonları aracılığıyla sağlamasını şart koşuyor ve güvenlik ekibinin, kaynaklar beklenen durumlarından saptığında otomatik algılamaya ihtiyacı var. Hangi strateji, uygun uygulama ve otomatik izleme ile her iki gereksinimi de karşılar?

Doğru cevap, AWS Service Catalog'u kullanarak kaynak sağlamayı zorunlu kılmak, ürünler için bir başlatma kısıtlaması uygulamak ve AWS Config kurallarıyla sapmaları tespit etmektir. AWS Service Catalog, yöneticilerin onaylanmış CloudFormation şablonlarını ürün olarak sunmasına olanak tanır ve başlatma kısıtlamaları, bu ürünlerin yalnızca belirtilen bir IAM rolüyle dağıtılmasını sağlayarak kaynakların onaylanmış şablonlar aracılığıyla sağlanması gereksinimini karşılar. AWS Config kuralları, kaynakların beklenen yapılandırmalarından saptığında otomatik olarak algılayabilir ve güvenlik ekibinin izleme ihtiyacını karşılar. Diğer seçenekler neden yanlış: CloudFormation drift detection, yalnızca CloudFormation yığınlarının kendisindeki sapmaları algılar, Service Catalog üzerinden sağlanan kaynakların genel yapılandırma sapmalarını değil. CloudFormation hizmet rolü kullanmak, onaylanmış şablon kullanımını garanti etmez; kullanıcılar yine de onaylanmamış şablonlar dağıtabilir. EventBridge bildirimleri, sapmaları doğrudan tespit etmek için bir mekanizma sağlamaz; genellikle diğer hizmetlerden gelen olaylara tepki vermek için kullanılır.