Küresel bir SaaS sağlayıcısı, platformunu AWS Organizations tarafından yönetilen birden çok AWS hesabında çalıştırmaktadır. AWS kaynaklarına yapılan tüm API çağrıları denetlenmeli, değişiklikler için izlenmeli ve mevzuata uygunluğu sağlamak amacıyla kalıcı ve güvenli bir şekilde depolanmalıdır. Çözüm, operasyonel yükü en aza indirmelidir. Bu gereksinimleri hangi yaklaşım karşılar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Organizasyonun yönetim hesabında yeni bir AWS CloudTrail trail oluşturun. Log'ları depolamak için sürüm oluşturma özelliği etkinleştirilmiş yeni bir Amazon S3 bucket'ı oluşturun. Trail'i organizasyondaki tüm hesaplara uygulanacak şekilde yapılandırın ve S3 bucket'ında MFA delete ve şifrelemeyi etkinleştirin..
Neden bu cevap
Doğru cevap, AWS Organizations'ta merkezi bir CloudTrail izi oluşturarak tüm hesaplardaki API çağrılarını tek bir yerden denetleme ve izleme gereksinimini en verimli şekilde karşılar. Yönetim hesabında oluşturulan bir organizasyon izi, tüm üye hesaplarındaki olayları otomatik olarak yakalar ve operasyonel yükü en aza indirir. Sürüm oluşturma etkinleştirilmiş S3 bucket'ı, log'ların kalıcı ve güvenli bir şekilde depolanmasını sağlarken, MFA silme ve şifreleme ek güvenlik katmanları sunar. Diğer seçenekler ise ya her hesapta ayrı ayrı izler oluşturarak yönetim yükünü artırır, ya da organizasyon genelinde merkezi izleme sağlamaz veya log'ların kalıcılığı ve güvenliği için gerekli olan sürüm oluşturma özelliğini belirtmez.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez