Bir şirket, uygulamalarını Amazon RDS for MySQL üzerinde çalıştırmaktadır. Bir güvenlik denetimi, beklemede şifrelenmemiş bir RDS DB instance'ı tespit etti ve bu durum ilkeyi ihlal etmektedir. Güvenlik mühendisi, mevcut tüm RDS veritabanlarını sunucu tarafı şifreleme ile şifrelemeli ve gelecekteki uyumsuz oluşturmaları tespit etmelidir. Hangi eylem kombinasyonu bu gereksinimleri karşılar? (İki tane seçin.)

Doğru cevaplar, hem mevcut şifrelenmemiş RDS örneklerini düzeltme hem de gelecekteki uyumsuzlukları tespit etme gereksinimlerini karşılar. "Şifrelenmemiş RDS DB instance'ının bir snapshot'ını alın..." seçeneği, mevcut şifrelenmemiş bir RDS örneğini şifrelemeyi etkinleştirmenin standart ve güvenli yoludur. Doğrudan şifrelemeyi etkinleştirme seçeneği RDS'de mevcut değildir; bunun yerine, şifrelenmiş bir kopyadan geri yükleme işlemi gereklidir. "Şifrelenmemiş RDS DB instance'larının oluşturulmasını tespit etmek için bir AWS Config kuralı oluşturun..." seçeneği, gelecekteki şifrelenmemiş RDS örneklerinin oluşturulmasını proaktif olarak tespit etmek ve güvenlik ekibini bilgilendirmek için en iyi uygulamadır. AWS Config, kaynak yapılandırmalarını değerlendirir ve uyumluluk durumu değişikliklerini EventBridge aracılığıyla SNS'e yönlendirerek anında bildirim sağlar. Diğer seçenekler ya mevcut bir örneği şifreleyemez (örneğin, okuma replikası oluşturmak orijinali şifrelemez), ya da gelecekteki uyumsuzlukları tespit etmek için uygun bir mekanizma sağlamaz (örneğin, Systems Manager State Manager, RDS şifrelemesi için doğrudan bir çözüm değildir).