Question#28(SCS-C01)
ある企業は Amazon CloudWatch Logs のロググループに保存されているデータを保持する必要があります。 要件として：
- データは 90日間保持しなければならない。
- ロググループの保持設定がこの要件に準拠していない場合、AWS Security Hub で通知を受け取る必要がある。
正解：D
AWS Config には 「cloudwatch-log-group-retention-period-check」 というマネージドルールが存在し、CloudWatch Logs の保持期間を自動的に評価できます。
Config の結果は Security Hub と統合され、準拠していない場合に Security Hub に検出結果（finding）を送信できます。 これにより要件を満たす。
コメント