組織全体の設定の準拠状況を一覧に

正解は ア です。 Configのアグリゲーター は、組織の 全アカウント・全リージョン の設定と準拠の状況を1つのアカウントに集約します。管理アカウント以外の 委任管理者 で作れます。 方法 手間 組織のアグリゲーター 自動で集約 各アカウントへのサインイン 1,500の組み合わせ メールの集約 整理と集計が手作業 全アカウント・全リージョンの状況を1か所で確認できる。 手作業が膨大で、最新の状態も保てない。 設定の評価ができなくなり、要件に反する。 大量のメールの整理が必要で、一覧にならない。

300のアカウントと5つのリージョンで、AWS Configのルールの評価が行われている。セキュリティチームは、すべてのアカウントとリージョンの準拠の状況を1つの画面で確認したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
委任管理者のアカウントにConfigのアグリゲーターを作り、組織全体のデータを集約する
イ
各アカウントのConfigの画面に順番にサインインして、準拠の状況を表計算ファイルにまとめる
ウ
全アカウントのConfigを停止し、代わりにCloudTrailのログから設定の状態を推測する
エ
各アカウントのConfigのルールの評価結果を、毎日メールでセキュリティチームへ送らせる