Bir şirketin Amazon EC2 örneklerinde beklemedeki verilerin şifrelenmesini zorunlu kılmak için bir çözüme ihtiyacı var. Çözüm, uyumlu olmayan kaynakları otomatik olarak tanımlamalı ve bulgular üzerinde uyumluluk politikalarını uygulamalıdır. Bu gereksinimleri EN AZ yönetim yüküyle karşılayacak çözüm hangisidir?

Doğru cevap, en az yönetim yüküyle hem önleyici hem de düzeltici kontrolleri birleştirir. IAM politikası, kullanıcıların şifrelenmemiş EBS birimleri oluşturmasını engelleyerek önleyici bir kontrol sağlar. AWS Config, uyumsuz kaynakları (şifrelenmemiş EBS birimleri) otomatik olarak algılar ve AWS Systems Manager, bu kaynakları düzeltmek için otomasyonlar (örneğin, şifreleme) uygulayabilir. Bu kombinasyon, uyumluluğu proaktif olarak zorunlu kılarken, uyumsuzlukları da otomatik olarak ele alır. Diğer seçenekler: AWS KMS, şifrelemeyi yönetir ancak şifrelenmemiş birimlerin oluşturulmasını engellemez. AWS Lambda ve EventBridge, düzeltme için kullanılabilir ancak AWS Config ve Systems Manager'a kıyasla daha fazla özel kodlama ve yönetim yükü gerektirebilir. Amazon Macie, hassas veri keşfi için tasarlanmıştır, şifrelenmemiş EBS birimlerini algılamak için birincil araç değildir. Amazon Inspector, güvenlik değerlendirmeleri için kullanılır, şifrelenmemiş EBS birimlerini algılamak için uygun bir hizmet değildir.