Dos Servicios Esenciales de AWS para Asegurar el Cumplimiento de PCI y Monitorear la Actividad Maliciosa en Aplicaciones Web

Pregunta

Usted es responsable de implementar una aplicación crítica en AWS.

Es necesario asegurarse de que los controles establecidos para esta aplicación cumplan con PCI.

Además, es necesario monitorear los registros de las aplicaciones web para identificar cualquier actividad maliciosa.

¿Cuál de los siguientes servicios podría utilizarse para cumplir con este requisito? (Seleccione DOS)

Respuestas

A. Registros de Amazon CloudWatch

B. Panel de salud personal de AWS

C. Asesor de confianza de Amazon

D. Amazon CloudTrail.

Respuesta Correcta

A.BCD

Respuestas correctas - A y D.

La documentación de AWS menciona lo siguiente sobre estos servicios:

La opción A es correcta, ya que Amazon CloudWatch Logs se usa para monitorear, almacenar y acceder a sus archivos de registro desde instancias de Amazon Elastic Compute Cloud (Amazon EC2), AWS CloudTrail, Amazon Route 53 y otras fuentes.

A continuación, puede recuperar los datos de registro asociados de CloudWatch Logs.

https://aws.amazon.com/compliance/services-in-scope/

La opción B es incorrecta porque AWS Personal Health Dashboard proporciona alertas y orientación para los eventos de AWS que pueden afectar su entorno.

No ayudará a monitorear la aplicación web.

https://aws.amazon.com/premiumsupport/technology/personal-health-dashboard/

La opción C es incorrecta porque AWS Trusted Advisor es una herramienta en línea que le brinda orientación en tiempo real para ayudarlo a aprovisionar sus recursos siguiendo las mejores prácticas de AWS.

No se requiere según el requisito.

La pregunta solicita servicios de monitoreo, no registro o algún servicio de visualización.

La opción D es correcta, ya que AWS CloudTrail es un servicio que permite la gobernanza, el cumplimiento, la auditoría operativa y la auditoría de riesgos de su cuenta de AWS.

Con CloudTrail, puede registrar, monitorear continuamente y conservar la actividad de la cuenta relacionada con las acciones en su infraestructura de AWS.

https://aws.amazon.com/cloudtrail/

Referencias:

/premiumsupport/technology/trusted-advisor/best-practice-checklist/" href="https://aws.amazon.com/premiumsupport/technology/trusted-advisor/best-practice-checklist/">https://aws.amazon.com/premiumsupport/technology/trusted-advisor/best-practice-checklist/

https://aws.amazon.com/blogs/aws/vpc-flow-logs-log-and-view-network-traffic-flows/