A company needs to review its AWS Cloud deployment to ensure that its Amazon S3 buckets do not have unauthorized configuration changes.
What should a solutions architect do to accomplish this goal?
A. Turn on AWS Config with the appropriate rules.
B. Turn on AWS Trusted Advisor with the appropriate checks.
C. Turn on Amazon Inspector with the appropriate assessment template.
D. Turn on Amazon S3 server access logging. Configure Amazon EventBridge (Amazon Cloud Watch Events).
A
技巧：排除明顯錯誤選項，在沒有明顯錯誤的選項中選擇最合理的選項。
某公司需要審查其 AWS 云部署，以確保其 Amazon S3 存儲桶不存在未經授權的配置更改。
A. 正確。啟用 AWS Config 并配置適當的規則。AWS Config 是一項 AWS 服務，專門用于評估、審計和評估 AWS 資源的配置。它可以持續監控和記錄 AWS 資源配置的變化，并提供詳細的配置歷史記錄。通過配置適當的 AWS Config 規則，可以自動檢測 S3 存儲桶配置的更改，并在發生未經授權的更改時發出警報。
B. 不正確。啟用 AWS Trusted Advisor 并配置適當的檢查。AWS Trusted Advisor 提供實時指導，幫助用戶按照 AWS 最佳實踐優化資源、降低成本和提高安全性。它只提供是提供一般性的優化建議。
C. 不正確。啟用 Amazon Inspector 并配置適當的評估模板。Amazon Inspector 是一項自動化安全評估服務，用于識別應用程序中的安全漏洞和偏差。它主要用于評估運行在 EC2 實例上的應用程序的安全性。
D. 不正確。啟用 Amazon S3 服務器訪問日志，并配置 Amazon EventBridge（Amazon CloudWatch Events）。Amazon S3 服務器訪問日志 記錄對 S3 存儲桶的請求，包括訪問時間、來源 IP 等信息，但不記錄配置更改。Amazon EventBridge（或 Amazon CloudWatch Events） 可以用于觸發事件驅動的工作流，但它本身不監控配置更改。