某資安團隊必須記錄並集中保留所有目前和未來 AWS 區域的 AWS API 呼叫活動。最簡單的達成方式為何？

正確答案是建立一個適用於所有區域的單一 AWS CloudTrail 追蹤，並指定一個 Amazon S3 儲存貯體作為日誌目的地。CloudTrail 專為記錄 AWS API 呼叫活動而設計，單一多區域追蹤可以自動將所有區域的日誌傳送到一個集中的 S3 儲存貯體，這是最簡單且最有效的方法。 在 AWS Management Console 中啟用 AWS Trusted Advisor 安全檢查，並報告所有區域的所有安全事件，這僅提供安全建議，而非 API 呼叫日誌。在每個區域中建立個別的 AWS CloudTrail 追蹤，並為所有日誌指定單一 Amazon S3 儲存貯體，這雖然可行，但不如單一多區域追蹤來得簡單和易於管理。為所有區域中的所有 AWS 服務啟用 Amazon CloudWatch 日誌記錄，並將日誌彙總到單一 Amazon S3 儲存貯體，這會記錄更廣泛的日誌資料，不僅限於 API 呼叫，且管理複雜度更高，不符合「最簡單」的要求。