Kuruluşunuz bir AWS hesabında hassas bir iş yükü çalıştırıyor ve olay yönetimi için ServiceNow kullanıyor. Güvenlik grupları zaten yapılandırılmış durumda. Gereksinim, herhangi bir güvenlik grubu kuralı değiştirildiğinde otomatik olarak bir ServiceNow olayı açmaktır. Bu, en az operasyonel yük ile hangi yaklaşımla gerçekleştirilir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: AWS API Call via CloudTrail olay düzenini kullanarak güvenlik grubu değişiklikleriyle eşleşen bir Amazon EventBridge kuralı oluşturun ve kuralı, ServiceNow'da bir olay açmak için AWS-CreateServiceNowIncident AWS Systems Manager Automation runbook'unu çalıştıracak şekilde yapılandırın..
Neden bu cevap
Doğru yanıt, güvenlik grubu değişikliklerini izlemek için Amazon EventBridge'i AWS CloudTrail ile entegre etmeyi ve ardından ServiceNow'da bir olay oluşturmak için AWS Systems Manager Automation runbook'unu kullanmayı içerir. Bu yaklaşım, minimum operasyonel yükle otomatik ve ölçeklenebilir bir çözüm sunar. CloudWatch alarmı, doğrudan CloudTrail olaylarını dinlemek yerine metrikleri izlediği için daha az verimli olabilir. AWS Security Hub, güvenlik bulgularını toplamak için tasarlanmıştır, ancak bu özel kullanım durumu için doğrudan bir olay oluşturma mekanizması sağlamaz. EC2 örneği çalıştırmak, manuel yönetim ve bakım gerektirdiği için operasyonel yükü artırır ve daha az otomatiktir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez