Orbital Commerce, AWS Organizasyonundaki tüm üye hesaplarındaki ve Bölgelerindeki her VPC'de en az bir VPC Flow Log'un etkinleştirildiğinden emin olmak istiyor ve uyumlu olmayan VPC'lerin otomatik olarak düzeltilmesini talep ediyor. Merkezi bir güvenlik ekibinin ayrıca organizasyon genelinde bir uyumluluk görünümüne ihtiyacı var. EN İYİ çözüm nedir?

Bu çözüm, AWS Organizations genelinde VPC Akış Günlükleri uyumluluğunu yönetmek için en kapsamlı ve otomatik yaklaşımı sunar. Bir AWS Config yetkilendirilmiş yönetici hesabı, tüm üye hesaplarında ve Bölgelerinde Config kurallarını merkezi olarak dağıtmaya ve yönetmeye olanak tanır. vpc-flow-logs-enabled yönetilen kuralı, eksik Akış Günlüklerini algılar ve otomatik düzeltme eylemi olarak bir Systems Manager Automation runbook'unu tetikleyerek bunları etkinleştirir. Bir organizasyon toplayıcısı, tüm hesaplarda ve Bölgelerde merkezi bir uyumluluk görünümü sağlar. Diğer seçenekler bu gereksinimleri tam olarak karşılamaz: Security Hub, uyumluluğu izleyebilir ancak otomatik düzeltme için ek yapılandırma gerektirir ve Config'in organizasyon genelindeki dağıtım yeteneklerine sahip değildir. CloudWatch Logs ve Lambda, özel bir çözüm sunar ancak Config'in yerleşik uyumluluk izleme ve otomatik düzeltme özelliklerinden yoksundur. CloudFormation StackSets, dağıtım için iyidir ancak sürekli uyumluluk izleme ve otomatik düzeltme için tasarlanmamıştır; sapmaları yakalamak için manuel veya harici tetikleyiciler gerektirir.