Quelles DEUX combinaisons associent correctement un service de gouvernance et d'audit AWS à son rôle ? (Choisissez DEUX réponses.)
Sélectionner les DEUX associations correctes entre les services de gouvernance AWS et leurs rôles.
AWS Artifact — enregistre l'historique des opérations d'API.
L'enregistrement de l'historique des opérations d'API est le rôle d'AWS CloudTrail.
AWS Artifact est un portail permettant d'obtenir des rapports de conformité tiers. L'association est incorrecte.
AWS CloudTrail — enregistre les opérations d'API d'un compte à des fins d'audit.
Correct. AWS CloudTrail enregistre qui a effectué quelles opérations d'API et est utilisé pour l'audit et le suivi.
AWS Config — enregistre les modifications de configuration des ressources et évalue la conformité aux règles.
Correct. AWS Config enregistre les modifications de configuration des ressources et évalue automatiquement la conformité aux règles définies.
AWS Trusted Advisor — crée et gère des clés de chiffrement.
La création et la gestion de clés de chiffrement est le rôle d'AWS KMS.
Trusted Advisor inspecte l'environnement selon les bonnes pratiques et fournit des recommandations. L'association est incorrecte.
AWS CloudTrail — détecte et classe les données sensibles dans S3.
La détection et la classification des données sensibles dans S3 est le rôle d'Amazon Macie.
CloudTrail enregistre les opérations d'API. L'association est incorrecte.
Rôles des services : CloudTrail = enregistre les opérations d'API / Config = enregistre les modifications de configuration et évalue la conformité / Artifact = récupère les rapports de certification / Trusted Advisor = recommandations de bonnes pratiques. La distinction entre opérations (CloudTrail) et configuration (Config) est particulièrement fréquente à l'examen.