Questão 20 — Certificação AWS Solutions Architect Associate SAA-C03
Uma empresa precisa configurar uma solução centralizada para auditar chamadas de API para AWS para cargas de trabalho executadas em serviços AWS e em serviços não AWS. A empresa deve armazenar os registros das auditorias por 7 anos. Qual solução atenderá a esses requisitos com a MENOR sobrecarga operacional?
- A. Configure um data lake no Amazon S3. Incorpore logs do AWS CloudTrail e logs de serviços que não sejam da AWS no data lake. Use CloudTrail para armazenar os logs por 7 anos.
- B. Configure integrações personalizadas para AWS CloudTrail Lake para coletar e armazenar eventos CloudTrail de serviços AWS e não serviços AWS. Use o CloudTrail para armazenar os logs por 7 anos.
- C. Ative o AWS CloudTrail para serviços AWS. Ingerir serviços que não sejam da AWS no CloudTrail para armazenar os logs por 7 anos
- D. Crie novos grupos do Amazon CloudWatch Logs. Envie os dados de auditoria de serviços que não sejam da AWS para os grupos do CloudWatch Logs. Habilite o AWS CloudTrail para cargas de trabalho executadas na AWS. Use o CloudTrail para armazenar os logs por sete anos.
Resposta correta:
B
Explicação
Explicação: AWS CloudTrail Lake é um serviço totalmente gerenciado que permite a coleta, armazenamento e consulta de eventos CloudTrail para serviços AWS e não AWS. O CloudTrail Lake pode ser personalizado para coletar logs de diversas fontes, garantindo uma solução de auditoria centralizada. Ele também oferece suporte ao armazenamento de longo prazo, de modo que os logs podem ser retidos por 7 anos, atendendo aos requisitos de conformidade. Opção A (Data Lake): Configurar um data lake no S3 introduz complexidade operacional desnecessária em comparação ao CloudTrail Lake. Opção C (ingerir serviços não AWS no CloudTrail): CloudTrail Lake é mais adequado para esta tarefa com menos sobrecarga operacional. Opção D (CloudWatch Logs): embora o CloudWatch possa armazenar logs, o CloudTrail Lake foi projetado especificamente para auditoria e armazenamento de API. Referência da AWS: AWS CloudTrail Lake
Quer todas as 879 questões por R$ 198,00?