Şirket, tüm veritabanları için RDS kullanır ve hesapları yönetmek için AWS Control Tower kullanır. Tüm veritabanları beklemedeyken şifrelenmelidir. Güvenlik mühendisi, hesaplar arasında uyumlu olmayan (şifrelenmemiş) herhangi bir RDS örneği hakkında bilgilendirilmelidir. Hangi çözüm en yüksek operasyonel verimliliği sağlar?

Doğru seçenek, AWS Control Tower'ın proaktif ve reaktif denetim yeteneklerini kullanarak en yüksek operasyonel verimliliği sağlar. Control Tower'daki isteğe bağlı algılayıcı denetim (guardrail), RDS şifreleme uyumluluğunu merkezi olarak izler. Uyumsuz bir durum tespit edildiğinde, Control Tower otomatik olarak bir olay yayınlar. Denetim hesabındaki bir EventBridge kuralı bu olayları filtreleyip bir SNS konusuna yönlendirir, bu da güvenlik mühendisine e-posta bildirimi gönderir. Bu yaklaşım, manuel müdahaleyi en aza indirir ve AWS'nin yerleşik hizmetlerini kullanarak ölçeklenebilir ve otomatik bir çözüm sunar. Diğer seçenekler ya daha fazla yönetim yükü gerektirir (Lambda fonksiyonları, EC2 örnekleri) ya da merkezi denetim avantajından tam olarak yararlanmaz (her hesapta özel Config kuralı).