Güvenlik ekibi, kritik güvenlik sorunlarını tespit etmek için CloudTrail'e güveniyor. DevOps mühendisinin CloudTrail günlük kaydı kapatıldığında otomatik olarak düzeltme yapması gerekiyor ve çözümün CloudTrail günlük teslimi için kesinti süresini en aza indirmesini istiyor. Hangi yaklaşım en az gecikmeyi sağlar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: CloudTrail StopLogging olayını yakalayan bir EventBridge kuralı oluşturun. StopLogging'in gerçekleştiği Trail ARN üzerinde StartLogging'i çağıran bir Lambda işlevi ekleyin ve bu Lambda'yı kural hedefi olarak yapılandırın..
Neden bu cevap
Doğru cevap, CloudTrail StopLogging olayını yakalayan bir EventBridge kuralı oluşturup, bu kuralın hedefi olarak StopLogging'in gerçekleştiği Trail ARN üzerinde StartLogging'i çağıran bir Lambda işlevi yapılandırmaktır. Bu yaklaşım, CloudTrail günlük kaydının durdurulduğu anı doğrudan algılar ve anında düzeltme sağlar, bu da kesinti süresini en aza indirir. Diğer seçenekler daha uzun gecikme sürelerine sahiptir: AWS Config kuralı periyodik kontrollerle çalıştığı için gecikme yaşanır. Zamanlanmış EventBridge kuralı veya EC2 örneği üzerindeki komut dosyası da belirli aralıklarla çalıştığı için anında müdahale edemez ve bu da daha uzun bir kesinti süresine yol açar.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez