Bir şirket, katı uyumluluk gereksinimleri olan hibrit bir bulut ortamında faaliyet göstermektedir. Şirket, şirket içi iş yüklerinden gelen kanıtları AWS kaynaklarından gelen kanıtlarla birlikte içeren bir rapora ihtiyaç duymaktadır. Bir güvenlik mühendisi, şirket politikasına uygunluğu göstermek için bu kanıtları toplamak, incelemek ve yönetmek üzere bir çözüm uygulamalıdır. Bu gereksinimleri hangi çözüm karşılayacaktır?

Doğru cevap, hibrit ortamlar için hem AWS hem de şirket içi kanıtları bir araya getirme yeteneği nedeniyle AWS Audit Manager'dır. Audit Manager, önceden oluşturulmuş çerçevelerle uyumluluk değerlendirmelerini basitleştirir ve AWS kaynaklarından otomatik olarak kanıt toplarken, şirket içi iş yüklerinden manuel kanıtların yüklenmesine izin verir. Bu, tek bir birleşik rapor oluşturulmasını sağlar. Diğer seçenekler bu gereksinimleri karşılamaz: AWS Config, yalnızca AWS kaynakları için uyumluluk değerlendirmesi yapar ve şirket içi kanıtların toplanmasını veya birleştirilmesini desteklemez. AWS Security Hub, güvenlik standartlarını değerlendirir ancak şirket içi kanıtların manuel olarak yüklenmesini veya birleştirilmiş raporlamayı birincil işlevi olarak sunmaz. Amazon CloudWatch, izleme ve günlük toplama için kullanılır, ancak uyumluluk değerlendirmesi veya birleşik bir kanıt raporu oluşturma yeteneği sağlamaz.